[极客大挑战 2019]Http 进入靶场,首页如下: 直接查看源码: 在源码内看到一个链接,直接访问。 提示不是从https://Sycsecret.buuoj.cn访问的,那么我们改一下Referer就好了 修改完Referer之后提示:Please use "Syclover" browser 接着修改User-Agent 修改完User-Agent之后又提示No!!! you can only read this locally!!! 大概意思就是只能从本地访问 那么再加上一个头:X-Forwarded-For: 127.0.0.1 GET FLAG ! ! !