img1.png
源代码中找到Secret.php,进行访问
img2.png
使用burp抓包伪造referer
Referer: https://Sycsecret.buuoj.cn
img3.png
在根据提示 修改user-agent
User-Agent: Syclover
img4.png
提示只能本地,那就修改X-Forwarded-For
X-Forwarded-For: 127.0.0.1
img5.png