[极客大挑战 2019]Http 1

拿到网页 F12看一下元素

 看到一个Secret.php

访问一下

 看来需要伪造一下请求头，用burp抓包一下。

增加请求头    Referer:https://www.Sycsecret.com   伪造成功

继续伪造一下浏览器，把user-agent中的firefox改为Syclover，伪造成功

在请求头中增加   X-Forwarded-For:127.0.0.1，得到flag