何度，心が折れても，あきらめずに粘り強く頑張った ~~が，どうしても解けなかった記念として，途中までの記録を残す。~~ 結果，救いの手が差しのべられ，ついにスウェーデンを倒しました。

step 1

Only people who use the official PicoBrowser are allowed on this site!

User-Agent: PicoBrowser

step 2

I don't trust users visiting from another site.

User-Agent: PicoBrowser
Referer: http://mercury.picoctf.net:38322/

step 3

Sorry, this site only worked in 2018.

ヒント

User-Agent: PicoBrowser
Referer: http://mercury.picoctf.net:38322/
Date: Tue, 15 Nov 2018 08:12:31 GMT

step 4

I don't trust users who can be tracked.

rfcは探しにくいので

User-Agent: PicoBrowser
Referer: http://mercury.picoctf.net:38322/
Date: Tue, 15 Nov 2018 08:12:31 GMT
DNT: 0

step 5

This website is only for people from Sweden.

Sweden 何を試しても突破できない。

@ioliteningさんに答え教えてもらいました。ありがとうございます。
X-Forwarded-For:

X-Forwarded-For (XFF) とは、HTTPヘッダフィールドの一つ。HTTPプロキシサーバまたは負荷分散装置（ロードバランサ）を経由してウェブサーバに接続するクライアントの送信元IPアドレスを特定する際のデファクトスタンダードである。（ウィキペディアより引用）

これって，ロードバランサが Webサーバに対して，「本物の接続元はこのIPだよ」ってやるためにあるやつだよね。
This website is only for people from Sweden.
とは違うと思う。
私の判定では，運営側の作問ミス。

スウェーデンのIP

User-Agent: PicoBrowser
Referer: http://mercury.picoctf.net:38322/
Date: Tue, 15 Nov 2018 08:12:31 CEST
DNT: 0
X-Forwarded-For: 2.71.255.255

step 6

You're in Sweden but you don't speak Swedish?

User-Agent: PicoBrowser
Referer: http://mercury.picoctf.net:38322/
Date: Tue, 15 Nov 2018 08:12:31 CEST
DNT: 0
X-Forwarded-For: 2.71.255.255
Accept-Language: sv-SE

やったぜ！