Bugku之本地管理员

最新推荐文章于 2024-06-26 20:55:11 发布
最新推荐文章于 2024-06-26 20:55:11 发布
阅读量52 收藏
点赞数
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_69814680/article/details/134895996
版权

F12查看源码

发现有bas64编码

拿去解码

进行登录admin test123登录显示ip禁止访问，通过抓包修改ip X-Forwarded-For为本地管理员127.0.0.1

发包登录成功，发现flag。

bofuone
关注
Bugku--CTF-- 1、本地管理员 2、网站被黑
记录笔记
07-07 1300
Bugku--CTF--1、本地管理员 2、网站被黑
BugkuCTF-WEB题本地管理员
am_03的博客
08-25 1836
基础知识： base64: 是网络上最常见的用于传输8Bit字节码的编码方式之一，Base64就是一类基于64个可打印字符来表示二进制数据的方法。 XFF伪造请求头: X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原本的IP地址的HTTP请求头字段。 简单来说，XXF是告诉服务器当前请求者的最后ip的http请求头字段，通常可以直接通过修改http头里的X-Forwarded-For字段来仿造请求的最后ip。 打开场景： 为一个登录界面 尝试输
本地管理员(BUGKU)
赶不上早饭的博客
10-08 509
本地管理员 正文 打开链接查看源码发现一串base64编码 对其进行base64解码得到test123，应该是密码。尝试用admin/登陆，提示IP禁止访问 题目是本地管理员，看题解后才知道要联系到本地管理员登陆，burp抓包伪造XFF头 然后发送即可得到flag ...
BugKu-----本地管理员
qq_45616570的博客
06-24 1042
title: BugKu-----本地管理员 date: 2021-06-24 19:48:44 description: 前言:零度安全搭建博客后的第N篇文章 top: categories: BugKu刷题 tags: 网络安全 BugKu BugKu-----本地管理员 题目 解题思路 本地管理员可以联想到的是ip的问题，又是xxf 解题过程 先尝试用admin/admin进行登录，发现ip被记录。需要本地管理员 使用插件X-Forword将ip修改为127.0.0.1 源码里看到的b.
bugku- 本地管理员
m0_62094846的博客
10-24 245
需要输入username和password,查看源代码 有这样一串特殊符号，看着应该是base64加密过的，解密得到test123 Username猜测是admin,密码是test123 如果账号密码是正确的，问题应该就是“管理员系统”了，可以尝试改变IP地址 用burp添加xff就可以得到flag了 ...
BugKu_本地管理员
Kobalos的博客
07-28 935
访问目标地址，可以看到是一个管理员登陆页面 f12查看源码，发现一段base64加密的字符串 解码结果为test123，因为是管理员系统，所以暂时猜测账号密码为，admin/test123 尝试登录发现失败了，显示ip禁止访问 联想到题目是本地管理员，所以尝试XFF-IP伪造 点击发包，成功在返回包中发现flag 注： ...
bugku-web12-本地管理员
weixin_50774579的博客
05-24 1467
1.查看源代码发现了线索，base64解码得到字符串‘test123' 2.管理员默认账号admin，密码test123，登录，提示IP禁止访问，请联系本地管理员登陆，IP已被记录. burp拦截，发到repeater， 添加http头X-Forwarded-For: 127.0.0.1，即可 也可以用hackbar直接在浏览器上完成，这个比较简单。 要注意！X-Forwarded-For: 127.0.0.1（IP前面要有一个空格） base64解码+XFF伪造请求头 知识点：以...
bugku 管理员系统 后台代码_代码审计——YXCMS
weixin_39613385的博客
10-24 563
前言YXcms是一个代码审计入门级的cms,比较适合想我这样的小白玩家进行操作。。。我一直想尝试审计一个cms，但是因为各种原因，一直搁置了。尝试分析一下YXCMS。。。相关环境源码信息 : Yxcms php建站系统 1.4.7本地环境 : phpstudy2018下载地址 :175.6.244.211:88/uploads/userup/1596/YXcmsApp1.4.7.zip...
BugKuCTF WEB
让我再浪一会 的博客
11-24 892
文章目录BugKuCTF WEB一、web2二、计算器三、web基础$_GET四、web基础$_POST五、矛盾六、web3七、域名解析八、你必须让他停下九、变量1十、web5十一、头等舱十二、网站被黑十三、管理员系统十四、web4十五、flag在index里十六、输入密码查看flag BugKuCTF WEB 平台地址 一、web2 进入网页，查看源代码，在其中找到flag 二、计算器 进入网页，根据题目可得知需要输入运算结果，但限制了输入的数字的个数，查看网页的JS代码，将 maxlength =
Bugku 本地管理员
Welcome To Myon'Blog !
05-30 672
Bugku 本地管理员，本地访问，bp的简单抓包改包放包
bugku 本地管理员
m0_62709637的博客
07-04 507
bugku 本地管理员
BUGKU--本地管理员
m0_65766842的博客
03-01 138
1
bugku-本地管理员
2202_75317918的博客
03-02 419
bugku 本地管理员
Bugku---本地管理员
2201_75556700的博客
03-07 961
【代码】Bugku---本地管理员。
BUGKU-WEB 本地管理员
天泽岁月
02-16 529
BUGKU-WEB 本地管理员，绕开限制
Bugku-web-本地管理员
最新发布
qq_68457525的博客
06-26 331
ctf练习之修改文件头实现本地登录
bugku(web)本地管理员
m0_62709637的博客
11-30 2763
进入场景发F12查看源代码发现提示：dGVzdDEyMw== 根据末尾的等号很容易联想到该密码是base64； base64在线解码得到：test123（这就是密码） Username为admin（从大佬博客里嫖（貌似是因为管理员系统为提示）的不大理解为什么，希望各位小伙伴不吝赐教） 将密码和用户名输入后点击submit显示无法登录，之后用bp抓包 在proxy界面==》右键send to repeatr（快捷键ctrl+r）==》 在row下添加X-Forworded-For:1...
解密Bugku CTFMisc挑战：社工与二维码解析
"bugku ctf misc wp.pdf 是一个关于CTF比赛解题的writeup，主要涉及了社工和编码解密方面的知识。" 在CTF（Capture The Flag）竞赛中，"Misc"通常指的是各种混合类题目，涵盖广泛的知识领域，包括但不限于密码学、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值