启动环境：
主页为三叶草技术小组纳新，查看网页源码 ，发现隐藏的页面：
<div class="image"><img src="images/pic01.jpg" alt="" /></div><div class="content">
<h2>小组简介</h2>
<p>·成立时间：2005年3月<br /><br />
·研究领域：渗透测试、逆向工程、密码学、IoT硬件安全、移动安全、安全编程、二进制漏洞挖掘利用等安全技术<br /><br />
·小组的愿望：致力于成为国内实力强劲和拥有广泛影响力的安全研究团队，为广大的在校同学营造一个良好的信息安全技术
<a style="border:none;cursor:default;" onclick="return false" href="Secret.php">氛围</a>！</p>
</div>
也就是点击氛围，跳转到Secret.php页面：
提示不是来自于：https://www.Sycsecret.com，使用BurpSuite抓取数据包：
添加请求头：
Referer: https://www.Sycsecret.com
发送数据包，得到新的提示：
再次抓取数据包，修改浏览器代理：
User-Agent: Syclover xxxxxxxxxx
发送数据包后，得到新的提示：
推断其需要请求头XXF(X-Forwarded-For)，添加请求头：
X-Forwarded-For: 127.0.0.1
添加三个HTTP请求头后，得到flag：
