打开链接需要使用post请求提交username和password
查看源码得到提示，爬虫想到robots协议
访问robots.txt
访问得到的路径：/o2takuXX's_username_and_password.txt
拿到用户名和密码：
username:admin password:@dm1N123456r00t#
进行post传参，提示必须来源自sycsec.com
请求头Referer写sycsec.com，要求使用Syclover浏览器
请求头User-Agent写Syclover，要求从localhost访问
请求头X-Forwarded-For写127.0.0.1，要求使用Syc.vip代理
请求头Via写Syc.vip，回显php代码
简单审一下，要求有请求头O2TAKUXX并且内容为GiveMeFlag
增加请求头O2TAKUXX，值为GiveMeFlag
回显flag
SYC{HttP_1s_E@sY}