BUU(http1)

一开始就是一个介绍界面没有什么东西，F12去找一下

在这找到secret.php访问一下

他显示我们不来自Sycsecret.buuoj.cn这个网站

那我们就修改referer

界面发生变化，显示要使用Syclover浏览器访问，我们使用BP抓个包

伪造浏览器访问

然后显示我们必须要本地访问，欧克，那我们再伪造本地访问

要注意的是伪造的东西不能放在发送包的尾部，只能穿插在中间否则执行不成功，没学很透不懂

成功返回flag