题目
点进页面显示为
浏览了这个网站的页面发现没有什么提示信息
查看源代码
发现一个secret.php，点进去访问
点进页面显示为不知道是从如图所示的网址来，所以需要抓包修改Referer头为https://Sycsecret.buuoj.cn
Referer必须得在Connection上方，在其他位置无法发送成功请求。
修改后页面显示为
提示为UA为Syclover，用bp抓包修改
发送后显示不是来自本地
用bp修改添加X-Forwarded-For
得到flag
相关推荐
曾令胜2 小时前
云服务器被攻击后分析恶意脚本修复漏洞菩提小狗18 小时前
每日安全情报报告 · 2026-11-09东姬AI1 天前
挖出948个内核漏洞、自动写补丁：GPT-6 Cyber把AI推进“实战岗“，内容行业还卡在哪一关？不庸.1 天前
WPScan 实战入门：从 Docker 靶场到弱密码爆破ppo_wu2 天前
解决夸克网盘自动修改PDF打开方式的方法kingx32 天前
Bugku 逆向 MatrixHunter：黑盒 oracle + GF(2) 消元出唯一解菩提小狗3 天前
每日安全情报报告 · 2026-11-07不庸.3 天前
theHarvester 入门教程：从装好到看懂输出liferecords4 天前
OpenAI 把「Critical」级挖洞模型交付出去了：GPT-6 Cyber 正式发布，越界率压到 1% 以下FungLeo4 天前
成为全栈·基础补充·Web 安全基础：XSS、CSRF 与 SQL 注入