[MRCTF2020]PYWebsite

查看源代码发现验证成功后跳转flag页面

<script>

    function enc(code){
      hash = hex_md5(code);
      return hash;
    }
    function validate(){
      var code = document.getElementById("vcode").value;
      if (code != ""){
        if(hex_md5(code) == "0cd4da0223c0b280829dc3ea458d655c"){
          alert("您通过了验证！");
          window.location = "./flag.php"
        }else{
          alert("你的授权码不正确！");
        }
      }else{
        alert("请输入授权码");
      }
      
    }

  </script>

直接访问，发现还是不行

这里显示需要购买者和本人的IP，想到是不是在请求参数x-forward-for里加上127.0.0.1，尝试获取flag成功