【BugkuCTF】Web--管理员系统

Description:

http://123.206.31.85:1003/

flag格式flag{}

---

Solution:

查看源代码，发现一段Base64，解码得test123因为是管理员登录，Username考虑是admin，密码使用解码出来的test123
结果出现IP禁止访问本地管理员……说不定是伪造IP头，在Headers里添加一对键值对
X-Forwarded-For: 127.0.0.1
找到flag

---

Flag:

flag{85ff2ee4171396724bae20c0bd851f6b}