15.[极客大挑战 2019]Http

打开题目，查看源码，发现Secret.php

打开查看：提示要来自那个网站。，直接抓添加referer。

提示浏览器，直接修改user-Agent

提示只能本地读取，使用X-Forwarded-For: 127.0.0.1

发现flag就出来了。