bugku-web12-本地管理员

1.查看源代码发现了线索，base64解码得到字符串‘test123'

2.管理员默认账号admin，密码test123，登录，提示IP禁止访问，请联系本地管理员登陆，IP已被记录.

burp拦截，发到repeater， 添加http头 X-Forwarded-For: 127.0.0.1，即可

也可以用hackbar直接在浏览器上完成，这个比较简单。

要注意！X-Forwarded-For: 127.0.0.1（IP前面要有一个空格）

 

 

base64解码+XFF伪造请求头

知识点：以下转载于https://blog.csdn.net/weixin_30466421/article/details/94879929?utm_medium=distribute.pc_aggpage_search_result.none-task-blog-2~all~sobaiduend~default-1-94879929.nonecase&utm_term=xff%E8%AF%B7%E6%B1%82%E5%A4%B4