题目
点进页面显示为
浏览了这个网站的页面发现没有什么提示信息
查看源代码
发现一个secret.php，点进去访问
点进页面显示为不知道是从如图所示的网址来，所以需要抓包修改Referer头为https://Sycsecret.buuoj.cn
Referer必须得在Connection上方，在其他位置无法发送成功请求。
修改后页面显示为
提示为UA为Syclover，用bp抓包修改
发送后显示不是来自本地
用bp修改添加X-Forwarded-For
得到flag
相关推荐
chengbei1210 小时前
SoloXSS：一款现代化的自托管 XSS平台技术不好的崎鸣同学13 小时前
[极客大挑战 2019]EasySQL 思路及解法磐时信息技术14 小时前
GB 44495/44496正式施行：智能网联汽车信息安全与软件升级进入强制合规阶段AI创界者15 小时前
【实战演练】基于 Kali Linux 的自动化漏洞扫描与安全加固指南技术不好的崎鸣同学1 天前
[ACTF2020 新生赛]Exec 思路及解法被克制了1 天前
安全协议设计与分析（2）云水一下1 天前
DVWA从入门到精通（十一）：XSS (Stored)（存储型XSS）介一安全2 天前
【SRC】基础思路篇10：越权与未授权访问完全指南Chockmans2 天前
春秋云境CVE-2021-42897（保姆级教学）四月天432 天前
web安全-SSTI（服务器模板注入）