[极客大挑战 2019]Http（X-Forwarded-For＋UA＋Referer）

写这一题的目的是为了了解BP时发送的请求包的内容

首先，显示页面没有任何有用的信息

查看源码，发现一个php文件

那就访问这个文件

这个页面显示的内容，这里就涉及到第一个知识点，Referer-表示服务器用户从哪个页面跳转过来的

那这里就添加Referer

修改浏览器类型

关于User-Agent:

那这里就添加X-Forwarded-For

关于X-Forwarded-For：X-Forwarded-For 请求头的内容由英文逗号和空格隔开，每经过一级代理服务器，X-Forwarded-For 后面就会继续添加该代理设备的IP地址。因此，一般来说，我们要获得客户端地址，直接从 X-Forwarded-For 拿到第一个 IP 地址即可。

简单的来说，就是请求包发送过程中所经过代理服务器的IP信息，那这里我们就需要更改从本机访问

得到flag