页面没有上传文件的地方，尝试查看前端源码中有没有任何内容，以及Fuzz手段查找php文件进行重放改包
本题要点： 伪造请求域名（Referer），伪造浏览器标识（User-Agent），伪造IP（X-Forwared-For）
查看index.php
提到了“Secret.php”
直接访问
返回值如下，必须从 'https://Sycsecret.buuoj.cn’访问
利用burp重放改包
直接这样改host也是无效的
卡住，搜索其他的wp，提到了referer方式 伪造
重放成功，提示必须是图上的浏览器名称
修改浏览器标识：Syclover
以下同理，
伪造本地IP：
X-Forwarded-For:127.0.01
所以最终的请求改包有：
Referer:https://Sycsecret.buuoj.cn # 伪造请求域名
User-Agent: Syclover # 伪造浏览器标识
X-Forwarded-For:127.0.01 # 伪造IP
拿到
![<span style='color:red;'>练习</span> <span style='color:red;'>12</span> <span style='color:red;'>Web</span> [<span style='color:red;'>极</span><span style='color:red;'>客</span><span style='color:red;'>大</span><span style='color:red;'>挑战</span> <span style='color:red;'>2019</span>]BabySQL](https://img-blog.csdnimg.cn/direct/ee934ee92a3c4f00bb4f435af56b0dd4.png)
![<span style='color:red;'>练习</span> <span style='color:red;'>13</span> <span style='color:red;'>Web</span> [<span style='color:red;'>极</span><span style='color:red;'>客</span><span style='color:red;'>大</span><span style='color:red;'>挑战</span> <span style='color:red;'>2019</span>]Secret File](https://img-blog.csdnimg.cn/direct/5fa79c9958754e75ab1daffba32a5328.png)
![<span style='color:red;'>练习</span> <span style='color:red;'>17</span> <span style='color:red;'>Web</span> [<span style='color:red;'>极</span><span style='color:red;'>客</span><span style='color:red;'>大</span><span style='color:red;'>挑战</span> <span style='color:red;'>2019</span>]PHP](https://img-blog.csdnimg.cn/direct/557323ff649e4d17886a4d86a0855d6e.png)
![<span style='color:red;'>练习</span> <span style='color:red;'>16</span> <span style='color:red;'>Web</span> [<span style='color:red;'>极</span><span style='color:red;'>客</span><span style='color:red;'>大</span><span style='color:red;'>挑战</span> <span style='color:red;'>2019</span>]LoveSQL](https://img-blog.csdnimg.cn/direct/a9c41cc42b044f21a2ea98ba7c03775a.png)
![<span style='color:red;'>练习</span> 22 <span style='color:red;'>Web</span> [<span style='color:red;'>极</span><span style='color:red;'>客</span><span style='color:red;'>大</span><span style='color:red;'>挑战</span> <span style='color:red;'>2019</span>]BuyFlag](https://img-blog.csdnimg.cn/direct/6a0d92305db440fd9735dfa7b5550589.png)
![[<span style='color:red;'>极</span><span style='color:red;'>客</span><span style='color:red;'>挑战</span><span style='color:red;'>2019</span>]<span style='color:red;'>HTTP</span>](https://img-blog.csdnimg.cn/direct/b9e74d16a18f4c4682d1aa640128f630.png)
![[<span style='color:red;'>极</span><span style='color:red;'>客</span><span style='color:red;'>大</span><span style='color:red;'>挑战</span> <span style='color:red;'>2019</span>]BuyFlag1](https://img-blog.csdnimg.cn/direct/3744c6ce931345e2a9aada0c266072a8.png#pic_center)
![[<span style='color:red;'>极</span><span style='color:red;'>客</span><span style='color:red;'>大</span><span style='color:red;'>挑战</span> <span style='color:red;'>2019</span>]BabySQL1](https://img-blog.csdnimg.cn/direct/e8a1269f609146108a23009842fedc59.png)
![[<span style='color:red;'>极</span><span style='color:red;'>客</span><span style='color:red;'>大</span><span style='color:red;'>挑战</span> <span style='color:red;'>2019</span>]LoveSQL1](https://img-blog.csdnimg.cn/direct/c8e9f46667b44dc2a8da02a3d0ce427d.png)
