极客大挑战wp（部分）
1.Esay Sql
输入万能密码
2.Http
首先查看源码，发现有一个链接
去那个链接看看
构造http头，Referer:https://www.Sycsecret.com
发送看看，根据提示改user-agent
继续发送，继续根据提示改http头，添加X-Forwarded-For:127.0.0.1
最后，得到flag
3.Secret File
去网页源码看看
去链接的那个页面看看
点一下secret，网页跳转
根据提示，思考一下下，多半网页重定向了，f12看是否发生重定向
果然重定向了，burp抓包
去secr3t.php看看，发现代码审计
php伪协议读一下
base64解码可得到flag
4.Knife
这道题白给，直接拿蚁剑连，去根目录找flag，很容易。