ctf实战 封神台的靶场 第三关通关记录

封神台第三关

 根据题目可能要用burp进行抓包，点击传送门进入题目主页

 

之前题目说的扫描到新的后台地址admin123 在网址后加入admin123 进入新的后台管理页面

根据第二关得到的用户和密码进行登录  进入后得到这样一个页面

抓包结果如

根据代码分析只需要修改host和referer的ip地址

修改以后结果还是进不去

 

 

分析一下问题  打开Firefox的网路检测 F12  发现可能用的是8080端口进行通信

用Modify Headers 修改host和refere

host改为：127.0.0.1：8080

refere改为http://127.0.0.1/admin123/default.asp

 

成功弹出flag值

 

转载于:https://www.cnblogs.com/jackzz/p/10934727.html