1.开F12进到主页面,先查看源代码,发现php文件
2.链接进入 node4.buuoj.cn:26912/Secret.php
3.题目是关于http的,http的考点大多都是在消息头上,根据网页提示,需要修改页面的来源
也就是修改消息头的Referer参数
关于referer参数,正常页面输入url进入其他网页是不用配置referer参数的,但是在通过超链接进入其他网页的时候,客户端的请求会配置上referer参数,也就是超链接所在的url。
我们可以通过burpsuit修改参数,打开代理后,发送到repeater,在repeater里添加referer参数
https://www.Sycsecret.com
go~
4.在response中
需要用Syclover浏览器,也就是需要改消息头的User-Agent参数
我们来看一下这个参数
UA属性的值就是浏览器、客户机的一些符号,我列出来两个UA的值
1.谷歌:User-Agent:Mozilla/5.0(Macintosh;IntelMacOSX10_7_0)AppleWebKit/535.11(KHTML,likeGecko)Chrome/17.0.963.56Safari/535.11
2.火狐:User-Agent:Mozilla/5.0(Macintosh;IntelMacOSX10.6;rv:2.0.1)Gecko/20100101Firefox/4.0.1
UA标识我就不具体写了,因为要吃饭了,这个链接放下面,大家学习一下
https://blog.csdn.net/u012175089/article/details/61199238
5.bp修改参数
6.提示需要本地访问
更改X-Forwarded-For参数,这个参数其实就是记录真实ip的,和之前一样的方法添加改成127.0.0.1就得到最后的flag了