题目
点进页面显示为
浏览了这个网站的页面发现没有什么提示信息
查看源代码
发现一个secret.php，点进去访问
点进页面显示为不知道是从如图所示的网址来，所以需要抓包修改Referer头为https://Sycsecret.buuoj.cn
Referer必须得在Connection上方，在其他位置无法发送成功请求。
修改后页面显示为
提示为UA为Syclover，用bp抓包修改
发送后显示不是来自本地
用bp修改添加X-Forwarded-For
得到flag
相关推荐
愤怒火龙果25 分钟前
AI攻防 AIRT03-RAG Exploitation & Vector Database Attacks严谨的麻辣烫2 小时前
静态代理 IP 的出口一致性如何验证？Python 请求检测与异常排查YFJ_mily3 小时前
【10-12月优质学术会议合集】会议覆盖人工智能、大数据、高端装备、软件与网络安全 、计算机视觉技术等热门方向墨云安全7 小时前
系统安全检测方案怎么写？从资产清点到复测闭环的技术框架福芯微电子有限公司nfc9 小时前
国产收音芯片 FSV4755：多波段调谐与高集成设计，赋能多种音频终端学逆向的10 小时前
C printf原型解析Demons_kirit1 天前
CTFHub 信息泄露通关笔记：Git泄露 Log - 教程小天源1 天前
从 Nginx 日志到访问分析：轻量化网站监测服务的架构实践ManageEngine卓豪1 天前
企业网络安全建设实践：2026 威胁态势、合规基线与分层防御落地QZ166560951591 天前
可视化易用·低误报率·跨区域部署：知源-AI数据分类分级系统在金融行业的落地实践