网站开发人员工具下载视频百度知道网页版进入

打开链接需要使用post请求提交username和password

查看源码得到提示，爬虫想到robots协议

访问robots.txt

访问得到的路径：/o2takuXX's_username_and_password.txt

拿到用户名和密码：

username:admin
password:@dm1N123456r00t#

进行post传参，提示必须来源自sycsec.com

请求头Referer写sycsec.com，要求使用Syclover浏览器

请求头User-Agent写Syclover，要求从localhost访问

请求头X-Forwarded-For写127.0.0.1，要求使用Syc.vip代理

请求头Via写Syc.vip，回显php代码

简单审一下，要求有请求头O2TAKUXX并且内容为GiveMeFlag

增加请求头O2TAKUXX，值为GiveMeFlag

回显flag

SYC{HttP_1s_E@sY}