记 极客大挑战 2019 Http 1

复现平台：buuctf ，该题很有意思因此记录一下。

打开页面，乍一看以为是一个广告页，目录扫描也没有出现东西。

使用brupsuite抓包

发现有个Secret.php的链接，点击访问。X-Forwarded-For: localhost  Syclover

提示访问来源不对，此时我们可以通过Referer头来伪造链接来源。

注：HTTP Referer是header的一部分，当浏览器发送请求的时候带上Referer，告诉服务器该网页是从哪个页面链接过来的。

 

此时

提示浏览器不对，一般访问浏览器的名字都会被设置在UA参数中。如：

将其改成：

注：User Agent，简称 UA，它是一个特殊字符串头，使得服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及版本、浏览器渲染引擎、浏览器语言、浏览器插件等。

 

此时

提示该文件只能本地打开。我们可以通过X-Forwarded-For属性来操作，添加：

注：此处使用 localhost也可以

成功拿到flag