BUUCTF -＞ Web [极客大挑战 2019]Http抓包改包

进入Secret.php文件

翻译一下说不是来着https://www.Sycsecret.com 这个时候就要用上RefererReferer：是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。传入参数 Referer: https://www.Sycsecret.com`

传入Referfer 参数后又提示 “Please user "Syclover" browser”翻译过来：要使用Syclover浏览器
这个时候就要用到User-Agent
User-Agent: 使得服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及版本、浏览器渲染引擎、浏览器语言、浏览器插件等。
继续添加参数：User-Agent: Syclover

添加User-Agent 之后又提示No!!! you can only read this locally!!!翻译: 只能在本地登入
本地服务用到 X-Forwarded-For：
X-Forwarded-For:是用于记录代理信息的，每经过一级代理(匿名代理除外)，代理服务器都会把这次请求的来源IP追加在X-Forwarded-For中并且用逗号分隔。
传入参数：X-Forwarded-For: 127.0.0.1