bugku(web)--本地管理员

最新推荐文章于 2024-10-17 22:36:17 发布
最新推荐文章于 2024-10-17 22:36:17 发布
阅读量187 收藏
点赞数
分类专栏： CTF 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52636682/article/details/119154974
版权

F12查看源代码，发现dGVzdDEyMw==，是base64编码，使用工具解码，得到test123

username：admin     password：test123 登录

显示：IP禁止访问，请联系本地管理员登陆，IP已被记录.

使用X-Forwarded-For进行ip绕过

X-Forwarded-For：127.0.0.1

得到flag

1.只有本地管理员才能访问本页面2.notes Happy Why am lfeeling so happy today? Well ljust got to spend threedays with
记录笔记
04-12 2705
只有本地管理员才能访问本页面 F12 看看源码 没啥东西 御剑看看后台 也没看出来有啥 看了下 需要管理员权限 在headers里面设置 添加一行 X-Forwarded-For127.0.0.1 flag{sgwxsSesSD232se14sdSVSsx} notes Happy Why am lfeeling so happy today? Well ljust got to spend threedays with some of my very best friends having fun t
BugkuCTF-WEB题本地管理员
am_03的博客
08-25 1881
基础知识： base64: 是网络上最常见的用于传输8Bit字节码的编码方式之一，Base64就是一类基于64个可打印字符来表示二进制数据的方法。 XFF伪造请求头: X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原本的IP地址的HTTP请求头字段。 简单来说，XXF是告诉服务器当前请求者的最后ip的http请求头字段，通常可以直接通过修改http头里的X-Forwarded-For字段来仿造请求的最后ip。 打开场景： 为一个登录界面 尝试输
BugKu-----本地管理员
qq_45616570的博客
06-24 1096
title: BugKu-----本地管理员 date: 2021-06-24 19:48:44 description: 前言:零度安全搭建博客后的第N篇文章 top: categories: BugKu刷题 tags: 网络安全 BugKu BugKu-----本地管理员 题目 解题思路 本地管理员可以联想到的是ip的问题，又是xxf 解题过程 先尝试用admin/admin进行登录，发现ip被记录。需要本地管理员 使用插件X-Forword将ip修改为127.0.0.1 源码里看到的b.
BUGKU--本地管理员
m0_65766842的博客
03-01 152
1
Bugku之本地管理员
金 帛的博客
03-16 3393
BugkuWP
bugku- 本地管理员
m0_62094846的博客
10-24 250
需要输入username和password,查看源代码 有这样一串特殊符号，看着应该是base64加密过的，解密得到test123 Username猜测是admin,密码是test123 如果账号密码是正确的，问题应该就是“管理员系统”了，可以尝试改变IP地址 用burp添加xff就可以得到flag了 ...
BugKu_本地管理员
Kobalos的博客
07-28 966
访问目标地址，可以看到是一个管理员登陆页面 f12查看源码，发现一段base64加密的字符串 解码结果为test123，因为是管理员系统，所以暂时猜测账号密码为，admin/test123 尝试登录发现失败了，显示ip禁止访问 联想到题目是本地管理员，所以尝试XFF-IP伪造 点击发包，成功在返回包中发现flag 注： ...
bugku-web12-本地管理员
weixin_50774579的博客
05-24 1493
1.查看源代码发现了线索，base64解码得到字符串‘test123' 2.管理员默认账号admin，密码test123，登录，提示IP禁止访问，请联系本地管理员登陆，IP已被记录. burp拦截，发到repeater， 添加http头X-Forwarded-For: 127.0.0.1，即可 也可以用hackbar直接在浏览器上完成，这个比较简单。 要注意！X-Forwarded-For: 127.0.0.1（IP前面要有一个空格） base64解码+XFF伪造请求头 知识点：以...
Bugku--CTF-- 1、本地管理员 2、网站被黑
记录笔记
07-07 1350
Bugku--CTF--1、本地管理员 2、网站被黑
BugkuCTF-WEB-管理员系统
Jaychouzzk
11-16 2321
      打开题目随便输入了一下，发现IP禁止访问了，所以打算F12看看有啥猫腻 - -   这么长的滚动条，肯定有猫腻拖下去瞅瞅有啥提示点，发现一处提示的地方，得到一串base64加密 解密得到test123,尝试一下user：admin，pass：text123，结果还是不行，仍然提示 “IP禁止访问，请联系本地管理员登陆，IP已被记录.”         ...
CTF平台题库writeup（二）--BugKuCTF-WEB（部分）
渗透、攻防、CTF、编程
06-26 4233
web2 flag在源码的注释里 计算器 改一下text文本框的最大输入位数>1即可 web基础$_GET GET方式传参即可 web基础$_POST post方式传参即可 矛盾 $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } 这题要求传参num不能是数字，而且num=1，一开始没有什么思路，认为是弱类型的绕过，传了true进去，发现无效，问
bugku-本地管理员
qq_38634097的博客
04-23 343
- dGVzdDEyMw== --> ，有因为字符串以=结尾，判断是base64编码，利用在线解码工具得到值为test123.但是不确定该值是账号还是密码，管理员账号一般为admin，暂且猜测test123为密码，在登陆框输入admin/test123.还是提示IP已被记录。打开场景是登录框，尝试弱口令登录，这里我使用的弱口令有：admin/123456、admin/888888、admin/admin、admin/admin23等。根据提示，可以想到更换IP，于是利用HTTP协议的xff跟换IP。
Bugku---本地管理员
2201_75556700的博客
03-07 1023
【代码】Bugku---本地管理员。
Bugku——本地管理员
最新发布
weixin_71914594的博客
10-17 260
Bugku——本地管理员
bugku 本地管理员
m0_62709637的博客
07-04 521
bugku 本地管理员
Bugku 本地管理员
qq_52718293的博客
10-24 149
首先打开f12看一下源码，可以看到一串base64加密后的字符，解密看一下
本地管理员(BUGKU)
赶不上早饭的博客
10-08 529
本地管理员 正文 打开链接查看源码发现一串base64编码 对其进行base64解码得到test123，应该是密码。尝试用admin/登陆，提示IP禁止访问 题目是本地管理员，看题解后才知道要联系到本地管理员登陆，burp抓包伪造XFF头 然后发送即可得到flag ...
BUGKU-WEB 本地管理员
天泽岁月
02-16 580
BUGKU-WEB 本地管理员，绕开限制
bugku chatgpt-1
10-09
ChatGPT是一种由OpenAI训练的大型语言模型。它的原理是基于Transformer架构，通过预训练大量文本数据来学习如何生成人类可读的文本，然后通过接受输入并生成输出来实现对话。 ChatGPT的用途非常广泛，可以用于自然...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值