本文介绍了HTTP协议相关知识点，包括常见请求方法(GET/POST)、状态码(200/302/404等)和头部信息的作用。重点分析了User-Agent(UA)头伪造漏洞，演示了如何通过修改UA头绕过浏览器检测。文章还对比了GET和POST请求的区别，并通过一道CTF题目实例，展示了如何通过修改请求方法(改为HS)、添加X-Forwarded-For头、设置Referer和伪造UA头来获取fla