buu[极客大挑战 2019]Http1
打开环境后没有提示
没有提示就看源代码
发现隐藏文件
访问链接
回显:
开burp抓包吧,丢到repeater里面,添加referer头,referer头就是证明链接从哪个页面点进来的。
抓包:
在包里面添加伪造代码:
referer:https://Sycsecret.buuoj.cn
然后放包
回显显示:
Please use “Syclover” browser
说明需要使用Syclover这个浏览器
那就继续伪造浏览器