[极客大挑战 2019]Http_3.19BUUCTF练习day3(1)

BUUCTF练习day3(1)_[极客大挑战 2019]Http

1. 打开靶场，查看源码(如果在做题时没有什么发现就查看源码)

2. 打开Secret.php提示没有来自https://Sycsecret.buuoj.cn

3. 添加Referer头为https://Sycsecret.buuoj.cn（提示说我们没有来自那个网址，那我们就修改我们来的地方Referer(来源)），回显页面为这个

4. 添加User Agent头为Syclover（提示没有用Sylover浏览器代理，那就修改代理服务器）

5. 添加请求头X-Forwarded-For: 127.0.0.1（提示没有来自本地，那就修改）得到flag