xff_referer

通过burp抓包修改X-forwarded变量、伪造referer即可获得flag。