X老师告诉小宁其实xff和referer是可以伪造的。brup重放不了的替代方法

在做这个题的时候遇到了这个问题，

在使用brup进行重放的时候，发现发送按钮变灰了但是结果没出来，从多角度进行了排查都没发现问题，于是上网找了下资料，说是环境和app问题，没法了，只有找了个替代的办法。

于是自然想到了hackbar，这个东东，之前做请求方式的题用过这个，琢磨了一下，发现操作性成立。进行操作，完美拿到flag。。PS：没有的请求头可以用自定义添加的方式加上去。