[极客大挑战 2019]Http

1，查看源代码 发现secret.php 2，直接访问会出错，于是使用bp来抓包。 启动拦截，并发送到Repeater模块 提示我们访问不是来自https://www.Sycsecret.com 于是修改Referer 结果又提示： 不是使用"Syclover"浏览器。 于是修改User-Agent 结果： 又提示我们不是本地访问，于是修改XFF（X-Forwarded-For：获取访问者的ip地

>>阅读原文<<