按照Burp Suite基本用法配置完成后，在浏览器中打开上面的网站。
第一题：观察HTTP响应头
还是比较简单，查看响应数据包就能看到key。
第二题：Referer理解
打开网页，看到
所以修改Referer为http://www.hetianlab.com。
第三题：X-Forwarded-For理解
只接受localhost，所以把X-Forwarded-For改为127.0.0.1。
第四题：User-Agent理解
只接受IPhone，故将User-Agent修改为
|
|
第五题：Accept-Language理解
只接受日语，在Accept-Language中加入日语（ja）。
第六题：Cookie理解
打开网页后显示只允许以管理员身份访问，找到对应的请求包，将Cookie值设为Login=admin。
当当！得到flag！