题目
点进页面显示为
浏览了这个网站的页面发现没有什么提示信息
查看源代码
发现一个secret.php，点进去访问
点进页面显示为不知道是从如图所示的网址来，所以需要抓包修改Referer头为https://Sycsecret.buuoj.cn
Referer必须得在Connection上方，在其他位置无法发送成功请求。
修改后页面显示为
提示为UA为Syclover，用bp抓包修改
发送后显示不是来自本地
用bp修改添加X-Forwarded-For
得到flag
相关推荐
砚凝霜4 小时前
【软考信息安全】第一章 网络安全基础、管理与法律法规Johny_Zhao6 小时前
网络安全等级保护测评实施方案菩提小狗7 小时前
每日安全情报报告 · 2026-09-06三8448 小时前
SSRF 打内网 Redis：gopher 原理与实操醉颜凉8 小时前
网络安全必学：粘性MAC地址（Sticky MAC）原理与应用全解析宁之明起（B服）11 小时前
vulhub靶场（log4shell）迪康Defender11 小时前
政企内网终端安全建设：资产‑管控‑防护‑审计闭环能力拆解Neighbor_OldY12 小时前
【实战复盘】文件上传漏洞检测与应急处置：校验绕过、图片马与WebShell的排查修复指南HackTwoHub13 小时前
BurpSuite2026.8专业(稳定版)下载Windows/Linux/Mac支持Java21以上（新增Burp AT智能体）Chockmans14 小时前
SRC---信息收集（灯塔自动化推荐）