打开链接：
题目提示“本地访问！”，和“localhost”’ 因此用burpsuite抓包加上加上：X-Forwarded-For: 127.0.0.1
首先：
X-Forwarded-For: 简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。
接着：
127.0.0.1是回送地址，指本地机，一般用来测试使用。回送地址（127.x.x.x）是本机回送地址（Loopback Address），即主机IP堆栈内部的IP地址，主要用于网络软件测试以及本地机进程间通信
抓包添加XFF头直接得到flag：