CTF论剑场web题目（持续更新）--WEB6

web6

打开页面是个登陆界面，先尝试一波登陆：
提示IP禁止访问，很容易就联想到请求头伪造，所以抓包改包：

发现提示了无效的用户凭证，那就是说我们成功伪造了IP，接下来就是解决登陆凭证问题，我们做web题目的流程一般都会先查看一下源码，所以我们还没有查看源码，查看后发现：

这有一个base64的编码，解码后得到test123，然后登陆，获得flag：

注：本人萌新，不对之处欢迎指正。