[极客大挑战 2019]Http1（萌新向大佬勿喷）

于是我，摸鱼来了→_→

这道题没什么难度

 没给连接，手动输入

乍一看还以为是个广告植入（雾）

看源码：

 

看见一个神秘连接：secret.php，点进去

URL前删掉 view-source: (顺带一提，这也是打开页面源码的一种方式，以前有道题死活打不开源码差点让我emo了)

删掉后得到了路上页面。

It doesn't come from 'https://Sycsecret.buuoj.cn'

言简意赅，意思是要从https://Sycsecret.buuoj.cn来访问secret.php。

那么如何来访问呢？

抓包改包。

他说要来自https://Sycsecret.buuoj.cn，在文件头加上Referer

结果回显：

请使用Syclover浏览器。

继续抓包，该客户端。

 

在User-Agent这一栏里把浏览器修改为题目所说的Syclover浏览器（什么玩意T_T）

再次发送！

 。。。 。。。

额

要求只能从本地访问。

再次抓包，修改访问从本地发起。

在文件头中加入

X-Forwarded-For，并加上127.0.0.1，发送。

好耶！

——————我——是——分——割——线——————————

()

        1&Referer

        HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。Referer 常用在防盗链和防恶意请求中。传输referer需要在页面内添加相关的代码。

        2&User-Agent

        用来传输用户使用的是什么样的浏览器。有些网站为了防止爬虫，会检验User-Agent，只有当是用户访问的时候才会传输数据。

        3&X-Forwarded-For

        X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。当今多数缓存服务器的用户为大型ISP，为了通过缓存的方式来降低他们的外部带宽，他们常常通过鼓励或强制用户使用代理服务器来接入互联网。有些情况下，这些代理服务器是透明代理，用户甚至不知道自己正在使用代理上网。
如果没有XFF或者另外一种相似的技术，所有通过代理服务器的连接只会显示代理服务器的IP地址，而非连接发起的原始IP地址，这样的代理服务器实际上充当了匿名服务提供者的角色，如果连接的原始IP地址不可得，恶意访问的检测与预防的难度将大大增加。
如果你使用透明代理上网，那么在透明代理发送给服务器端的HTTP请求中会包含x-forward-for信息
        简单来说就是用来传输最原始ip地址的,阻止匿名请求的，但是可以通过抓包来修改。