墨者学院 - IP地址伪造(第1题)

版权声明:原创 多崎巡礼,未经许可禁止转载! https://blog.csdn.net/qq_42357070/article/details/81416533

猜用户密码

得到 用户:admin

       密码:admin

登陆时提示 只允许在服务器上登陆

则需要伪装ip地址

方法一:需要工具 
                    : 火狐浏览器
                    :X-Forwarded-For Header

使用X-Forwarded-For Header进行伪造

输入常见弱密码 admin admin
即可


方法2:

输入账号密码, admin  admin

使用burp伪造IP登陆   抓包添加字段
                X-Forwarded-For:127.0.0.1
获得key

展开阅读全文

没有更多推荐了,返回首页