打开网站
并未发现异常，于是查看源码
在源码中发现一个秘密php文件并访问
提示不是来自某个地址的请求
抓包修改请求头
修改请求头
增加Referer请求头X-Referer: https://Sycsecret.buuoj.cn
修改User-AgentUser-Agent: Syclover
修改Client-ip或者XFFX-Forwarded-For: 127.0.0.1
成功获得flag
相关文章
- 10-06[极客大挑战 2019]HardSQL 1
- 10-06[极客大挑战 2019]Havefun BUUCTF
- 10-06[极客大挑战 2019]Havefun 思路
- 10-06极客大挑战 2019]Havefun
- 10-062019牛客暑期多校训练营（第二场）H Second Large Rectangle（第二大子矩阵）
- 10-06[极客大挑战 2019]HardSQL
- 10-06BUUCTF-Web-[极客大挑战 2019]EasySQL-WriteUp
- 10-06[极客大挑战 2019]EasySQL
- 10-06buuctf-web [极客大挑战 2019]EasySQL 1
- 10-06BUUCTF | [极客大挑战 2019]Upload