进入题目
右击查看源代码找到了一个名为Secret.php的php文件
访问Secret.php,看到提示，很明显是要求来自"https://www.Sycsecret.com"
在http请求头中直接修改或添加referer字段
修改后，页面的提示发生变化，要求我们使用Syclover
修改User-Agent
修改后，提示要求我们只能要求我们本地访问，这就需要修改X-Forwarded-For（XFF）了
修改X-Forwarded-For
修改后,即可得到flag
相关文章：