[极客大挑战 2019]Http
进入网址查看源代码
发现Secret.php
进入用burpsuite试试
发现It doesn’t come from 'https://www.Sycsecret.com
添加referer：https://www.Sycsecret.com
又发现Please use “Syclover” browser
添加User-Agent:Syclover browser紧接着发现No!!! you can only read this locally!!!
再添加 X-Forwarded-For:127.0.0.1
得flag