BUUCTF [极客大挑战 2019]Http 1

BUUCTF [极客大挑战 2019]Http 1 先附上解决本题最重要的部分-----抓包请求信息详解： 打开题目–老方法查看源码：返现有一个Secret.php 发现页面提示：It doesn’t come from ‘https://www.Sycsecret.com’ 抓包构造请求头：Referer:https://www.Sycsecret.com 构造后发现又来一个提示：Please

>>阅读原文<<