[极客大挑战 2019]Http 1

进入环境

是很简单的一个广告页面，从表面看是看不出任何信息的，我们这时候看看控制台找找信息。

在最下面的广告信息中我们找到了Secret.php这个页面，进去看看

提示来源应该是https://www.Sycsecret.com，这时候就可以用burp suite抓包修改header了，或者大家有浏览器装插件也可以直接修改。

打开header添加Referer，让他的来源是https://www.Sycsecret.com

放包发送后它又提示让你使用Syclover浏览器，我们就又需要修改它的Agent了


修改之后我们放包试试

这就需要我们修改伪造IP来源于127.0.0.1，再在header里加X-Forwarded-For 127.0.0.1

得到flag，结束。

这个题就是考了burpsuite的使用，没有什么别的注意，但是我在做的时候对http的包不太熟，导致很多步骤都卡了，比如Referer直接当header写。