根据题目的提示，了解到本题需要我们伪造xff和referer
首先了解一下xff和referer的作用：
- xff 是http的拓展头部，作用是使Web服务器获取访问用户的IP真实地址（可伪造）。由于很多用户通过代理服务器进行访问，服务器只能获取代理服务器的IP地址，而xff的作用在于记录用户的真实IP，以及代理服务器的IP。
格式为：X-Forwarded-For: 本机IP, 代理1IP, 代理2IP, 代理2IP - referer 是http的拓展头部，作用是记录当前请求页面的来源页面的地址。服务器使用referer确认访问来源，如果referer内容不符合要求，服务器可以拦截或者重定向请求。
解题过程比较简单，主要是抓包并进行修改。
使用fiddler抓包，然后添加上根据要求伪造的xff和referer即可