打开网址是一个登录框,随便输入两次就禁止访问了
查看页面源码发现一串base,解码为test123
结合题目本地和登录框的提示,应该是XFF头伪造
抓包加入X-Forwarded-For: 127.0.0.1
发现报错
提示凭证错误,想起来得到的test123
,应该是密码,填入,发包得到flag
bugku web-本地管理员
最新推荐文章于 2024-04-30 17:09:52 发布
打开网址是一个登录框,随便输入两次就禁止访问了
查看页面源码发现一串base,解码为test123
结合题目本地和登录框的提示,应该是XFF头伪造
抓包加入X-Forwarded-For: 127.0.0.1
发现报错
提示凭证错误,想起来得到的test123
,应该是密码,填入,发包得到flag