知识点：http协议

 

复习到自闭。。正好好久没更博客了来更一下，也是之前的存货

 

点开页面，先查看源码，发现secret.php文件

 

 

 

访问secret.php页面后提示我们没有从https://www.Sycseret.com访问

 

 

使用burpsuite抓包，在包中增加referer:https://www.Sycsecret.com

 

 

提示要使用Syclover浏览器，所以在包中user-agent字段修改浏览器为Syclover

 

 

 

提示要从本地访问，所以添加X-Forwarded-For:127.0.0.1字段修改访问ip

 

 

 

放包得到flag