Bugku---本地管理员

1.题目描述

2.点开链接，页面提示如下

3.用户名尝试输入admin,密码随便输入123,发现还是不可以，这里提示需要本地管理权限。

4.ctrl+u查看源码，在一大串n的后面出现了一小段base64编码

5.将字符串base64解码，猜测test123可能是登录密码

6.尝试登录发现还是不行

7.接下来使用抓包工具,先输入账号密码，同时把代理打开，点击登录，捕获数据包

8.接下来，伪造ip地址为本地,点击Forward

X-Forwarded-For: 127.0.0.1

9.页面得到回显，得到flag

10.

flag{fa3bd5efdb53019ad08ad330f5fd235c}