bugku-writeup-web-本地管理员

“bugku-web本地管理员  解题思路记录。”

题目：本地管理员

01—解码

按F12查看源码，发现登陆密码。

使用base64在线工具解码，得到密码为test123。

 

02—本地登陆

输入用户名：admin，密码：test123，提示无法登陆，并显示“IP禁止访问，请联系本地管理员登陆，IP已被记录”。可以推断需要本地登陆，因此，打开Burp suite抓包，在Proxy查看HTTP history。

 

发送到Repeater，添加本地代理X-Forwarded-For: 127.0.0.1，然后Go,查看

Response，显示flag。

又打通了一关哟，题目里面线索很多，细心去发现，flag就在眼前。