[極客大挑戰 2019]Http

1，查看源代碼 發現secret.php 2，直接訪問會出錯，於是使用bp來抓包。 啓動攔截，併發送到Repeater模塊 提示我們訪問不是來自https://www.Sycsecret.com 於是修改Referer 結果又提示： 不是使用"Syclover"瀏覽器。 於是修改User-Agent 結果： 又提示我們不是本地訪問，於是修改XFF（X-Forwarded-For：獲取訪問者的ip地

>>阅读原文<<