BUUCTF-[极客大挑战 2019]Http1

1、查看题目，没有任何有用信息，查看源码：

2、发现一个可访问的标签，访问后进入到一个页面：

3、发现该页面不是来自上述的网址，因而判断是该网址的Referer出现问题。

关于Referer：

HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。Referer 常用在防盗链和防恶意请求中。

Referer是 HTTP请求header 的一部分，当浏览器（或者模拟浏览器行为）向web 服务器发送请求的时候，头信息里有包含 Referer。比如我在www.sojson.com 里有一个www.baidu.com 链接，那么点击这个www.baidu.com ，它的header 信息里就有：Referer=https://www.sojson.com。

4、要修改Referer通过bp抓包可实现：

将截取内容发送到Repeater，添加：Referer：https://Sycsecret.buuoj.cn  访问出现：

提示我们要使用的浏览器为：Syclover。

User-Agent
中文名为用户代理，简称 UA，它是一个特殊字符串头，使得服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及浏览器版本、浏览器渲染引擎、浏览器语言、浏览器插件等。一些网站常常通过判断 UA 来给不同的操作系统、不同的浏览器发送不同的页面，因此可能造成某些页面无法在某个浏览器中正常显示，但通过伪装 UA 可以绕过检测。

5、修改User-Agent为：Syclover

出现flag。