[极客大挑战 2019]Http 进入网址 查看源代码 发现Secret.php 进入 用burpsuite试试 发现It doesn’t come from 'https://www.Sycsecret.com 添加referer:https://www.Sycsecret.com 又发现Please use “Syclover” browser 添加User-Agent:Syclover browser 紧接着发现No!!! you can only read this locally!!! 再添加 X-Forwarded-For:127.0.0.1 得flag