首先打开靶机，发现一个链接
进入发现是一个招新页面
查看源代码发现一个隐藏的超链接指向secret.php
点开发现显示我们不是从https://Sycsecret.buuoj.cn跳转过来的
这时候就想到referer头的作用
1 | |
使用hackbar修改Referer头,用burpsuite也可
修改完成后又显示请使用”Syclover” 浏览器
这时就想到user-agent的作用
1 | |
使用hackbar修改user-agent
重新打开网页又显示只能在本地阅读
这时就想到x-forwarded-for
1 | |
使用hackbar修改X-Forwarded-For为127.0.0.1或者localhost
得到flag
转载请注明来源，欢迎对文章中的引用来源进行考证，欢迎指出任何有错误或不够清晰的表达。