题目地址:https://buuoj.cn/challenges
解题思路
第一步:进入题目
根据题目的http猜测是和流量相关,使用burpsuot抓包发现Secret.php页面
第二步:访问Secret.php
-
看到提示需要指明原跳转页面,添加Referer一栏指明https://www.Sycsecret.com,看到提示说需要指明浏览器类型
-
修改User-Agent一栏为:Syclover
-
它说我们只能在本地访问,那么意思就是要我们使用127.0.0.1来访问,使用X-Forwarded-For:127.0.0.1来指定请求方的IP