首先创建靶机
![](https://i-blog.csdnimg.cn/blog_migrate/671729f14228ad527680fe112146cd64.png)
用谷歌浏览器打开空无一物
![](https://i-blog.csdnimg.cn/blog_migrate/f03a92a3c65bac00895d7ad6630c9fe9.png)
火狐就可以看到界面
![](https://i-blog.csdnimg.cn/blog_migrate/888a16abb3e16e1728ad1d08d5207341.png)
主页看不到什么东西,查看源代码
![](https://i-blog.csdnimg.cn/blog_migrate/7f0d6198bcaaec456026f019ad913bd2.png)
![](https://i-blog.csdnimg.cn/blog_migrate/8653924986e610488108d611fd5b1b51.png)
看到Secret.php文件,打开查看
![](https://i-blog.csdnimg.cn/blog_migrate/60a013a6f18d6ffa4ad34721f1fe2d4c.png)
提示来源不同
开始抓包
添加一个Referer头,内容为该网址
![](https://i-blog.csdnimg.cn/blog_migrate/d6d2cd19d949a3a9e4d743c79788b728.png)
返回提示,说需要指定的浏览器访问
修改User-Agent为Syclover
![](https://i-blog.csdnimg.cn/blog_migrate/65d5550a47c949f53101159ec2535164.png)
又提示只能从本地读取文件内容
修改X-Forwarded-For:localhost或者127.0.0.1
![](https://i-blog.csdnimg.cn/blog_migrate/af1f9ba14ce78c4138c6541aee0e5b53.png)
找到flag
flag{6b1a1048-be08-4d41-bd38-6f80909f2d3a}