F12看看有没有线索
发现 BASE64 解码为 test123,应该是登录密码
盲猜 用户名admin(你也可以尝试用户名爆破)
2.登录后发现
直接抓包仿造本地IP。在Reapter中的Headers 加入
X-Forwarded-For:127.0.0.1
Go,即可获取flag 。
bugku管理员系统(headers的变换)
最新推荐文章于 2023-04-23 16:23:08 发布
F12看看有没有线索
发现 BASE64 解码为 test123,应该是登录密码
盲猜 用户名admin(你也可以尝试用户名爆破)
2.登录后发现
直接抓包仿造本地IP。在Reapter中的Headers 加入
X-Forwarded-For:127.0.0.1
Go,即可获取flag 。