使用 Spring Security 实现安全认证的 Spring Boot 应用

题目

点进页面显示为

浏览了这个网站的页面发现没有什么提示信息

查看源代码

发现一个secret.php，点进去访问

点进页面显示为不知道是从如图所示的网址来，所以需要抓包修改Referer头为https://Sycsecret.buuoj.cn

Referer必须得在Connection上方，在其他位置无法发送成功请求。

修改后页面显示为

提示为UA为Syclover，用bp抓包修改

发送后显示不是来自本地

用bp修改添加X-Forwarded-For

得到flag