bugku管理员系统(headers的变换)

F12看看有没有线索
发现 BASE64 解码为 test123，应该是登录密码
盲猜 用户名admin（你也可以尝试用户名爆破）
2.登录后发现

直接抓包仿造本地IP。在Reapter中的Headers 加入
X-Forwarded-For:127.0.0.1
Go,即可获取flag 。