[极客大挑战 2019]Knife --- [极客大挑战 2019]Http

[极客大挑战 2019]Knife

一句话木马，POST传参，没啥好说的，

使用菜刀或者其他工具连接上

找一下flag在哪

结束！！！

[极客大挑战 2019]Http

一开始的页面中没看到有用的信息，通过抓包就可以清楚的看到返回响应中页面源码存在一个 href=Secret.php 但是不能点击访问，因为点击就返回 False

手动访问一下这个文件，访问 Secret.php 出现提示，意思是 “它不是来自https://Sycsecret.buuoj.cn’”，说明这里需要添加一个 Referer

然后再访问，却发现又没成功，提示说 要使用 Syclover 浏览器，说明这里要 修改 User Agent

访问又发现，在哪在本地访问可以读，一步一步的教我做题啊这是。

要判断是不是本地进行的访问，需要加上一个 X-Forwarded-For 字段