BUUCTF [極客大挑戰 2019] Http WriterUp

BUUCTF地址：https://buuoj.cn/. 打開網頁，瀏覽之後發現沒有什麼有用的信息 打開burp對其進行抓包發現Secret.php 打開Secret.php出現如下界面 發現這裏需要在http報頭裏加上一個Referer 於是僞造Referer: https://www.Sycsecret.com 返回的報文爲 這裏需要使用"Syclover"瀏覽器，即User-Agent頭爲Sy

>>阅读原文<<