苏州营销型网站制作公司,金棕榈客户关系管理系统,秦皇岛手机网站制作公司,网站开发代码无中文BUUCTF练习day3(1)_[极客大挑战 2019]Http
打开靶场，查看源码(如果在做题时没有什么发现就查看源码) 打开Secret.php提示没有来自https://Sycsecret.buuoj.cn 添加Referer头为https://Sycsecret.buuoj.cn（提示说我们没有来自那个网址，那我们…BUUCTF练习day3(1)_[极客大挑战 2019]Http
- 打开靶场，查看源码(如果在做题时没有什么发现就查看源码)
- 打开Secret.php提示没有来自https://Sycsecret.buuoj.cn
- 添加Referer头为https://Sycsecret.buuoj.cn（提示说我们没有来自那个网址，那我们就修改我们来的地方Referer(来源)），回显页面为这个
- 添加User Agent头为Syclover（提示没有用Sylover浏览器代理，那就修改代理服务器）
- 添加请求头X-Forwarded-For: 127.0.0.1（提示没有来自本地，那就修改）得到flag
