题目
题目hint:login in as admin
进入页面,很华丽的登录界面
万能密码
一开始以为是SQL注入,试了好一会,sqlmap也跑起来了,发现没有注入点,后来手工注入的时候试了试万能密码,结果过了…
跳转到了adddddddddddddddddddddddminnnnnnnnnnnnnnnnnnnnnn.php
然后页面提示:必须本地ip才能访问
HTTP基本方法
请求头XFF字段设置
因为提示:必须本地ip才能访问
所以第一个想到请求包添加XFF
这里用到一个工具,火狐插件RESTClient
添加头部字段以及发送GET请求挺方便,但是后面POST出了点问题
就当推荐一个插件叭!主要是界面美观
添加X-Forwarded-For:127.0.0.1
并提交