题目
点进页面显示为
浏览了这个网站的页面发现没有什么提示信息
查看源代码
发现一个secret.php，点进去访问
点进页面显示为不知道是从如图所示的网址来，所以需要抓包修改Referer头为https://Sycsecret.buuoj.cn
Referer必须得在Connection上方，在其他位置无法发送成功请求。
修改后页面显示为
提示为UA为Syclover，用bp抓包修改
发送后显示不是来自本地
用bp修改添加X-Forwarded-For
得到flag
相关推荐
数据知道4 小时前
网络安全实战：子域名接管实战——从 CNAME 配置错误到完全控制小新讲网安4 小时前
云安全攻防实战：AWS与阿里云渗透测试全流程指南吴声子夜歌4 小时前
网络安全——身份认证Zkaisen7 小时前
RN与MetroAision_7 小时前
代码安全学习手记（二）：SCA 软件成分分析原理与 OWASP Dependency-Check 集成实战艺杯羹8 小时前
古典密码学攻防演进全景：从凯撒移位、频率分析到一次一密与恩尼格玛机破译菩提小狗8 小时前
每日安全情报报告 · 2026-08-17菜是原罪8 小时前
ECS CPU 100% 故障排查与安全事件复盘报告juesdo9 小时前
vulnos OS-00118靶场通关数据知道10 小时前
网络安全实战：渗透测试全流程 SOP——从授权到报告交付