[极客大挑战 2019]Http

1、访问题目链接

2、查看页面源码发现一个Secret.php的跳转页面

3、访问Secret.php发现页面有提示，它说它不是来自这个网页

4、抓包修改来源

添加：Referer: https://Sycsecret.buuoj.cn

发送查看响应

5、修改User-Agent为：Syclover

6、添加X-Forwarded-For: 127.0.0.1

7、拿到flag

flag{ec12a67a-38f2-425b-a46a-2abdd080a222}