本文介绍了在CTF竞赛中如何通过修改HTTP头来解决问题，重点涉及X-Forwarded-for、User-Agent和Referer字段的使用。首先发现Secret.php文件，接着使用Burp Suite抓包，然后根据提示分别更改User-Agent为特定浏览器syclover和设置本地登录的X-Forwarded-for，最终成功获取Flag。
没思路，复刻大佬wp，[极客大挑战 2019]Http（啰嗦版wp）
在CTF中修改http头的操作常用到的值:
X-Forwarded-for/X-Real-IP（当前用户的IP地址）
User-Agent（用户代理，可以知道当前访问的浏览器地址）
Referer(来源网页）
一、发现Secret.php，打开
二、burp抓包，加地址
三、提示用syclover浏览器，改user-agent
四、提示用本地登录，改X-Forwarded-for
五、得到flag
扫一扫
1678
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
