bugku 管理员的系统（X-forwarded-for）

最新推荐文章于 2024-07-22 16:20:29 发布
最新推荐文章于 2024-07-22 16:20:29 发布
阅读量268 收藏
点赞数
分类专栏： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wssmiss/article/details/96719053
版权

管理员的系统

在这里插入图片描述
猜测应该要使用本地ip访问
想到XFF，详细知识请移步大佬网页
在这里插入图片描述
于是用burpsuit抓包，抓包后改写报头，加入X-Forward-For：127.0.0.1 伪造是本地ip请求服务器
之后在这里卡了很久，没有其他线索，也拿不到flag，直到，，，我打开了网页源代码！！！
在这里插入图片描述
base64解码后test123猜测可能是管理员密码在这里插入图片描述
Go一下，得到flag

wssmiss
关注
专栏目录
bugku 细心（爬虫协议，x-forward-for）
wssmiss的博客
07-18 416
题目 分析 查看源代码没有有效信息 御剑扫一下后台发现robots.txt 打开robots.txt 是一个爬虫协议 声明所有搜索引擎禁止收录本站的resusl.php 手动打开此页面 提示ip被封，那我们就用本地ip访问试试 加入X-Forward-For：127.0.0.1 根据最后一行提示，猜测x的值可能为admin payload: /resusl.php?x=admin -For...
bugku ctf 管理员系统 (伪造x-forwarded-for绕过服务器IP)
qq_42777804的博客
05-18 4544
随便输入 发现 ip禁止访问 与本地管理员联系登陆 我们查看源码 到最后发现 <!-- dGVzdDEyMw== --> 在线base64解密得到 test123 Username: admin Password:test123 发现居然还是不能提交 那么burp抓包 发给 repeater 发现了可以通...
bugku-管理员登录-(X-forwarded-for)
weixin_30706691的博客
04-01 248
我看源码没有看到别人说的base64解密文，原来是在F12中打开所有下拉项，出现在最后，之间看源码是没有的 解密后得到test123，尝试密码：test123,用户：admin,(这是猜测） 大佬的思路：‘联系本地管理员登录’，本地！能否伪造本地？ 用X-Forwarded-For:127.0.0.1 X-Forwarded-For 是一个 HTTP 扩展头部，主要是为了让 We...
[极客大挑战 2019]Http1
最新发布
weixin_49267515的博客
07-22 255
X-Forwarded-For (XFF) 在客户端访问服务器的过程中如果需要经过HTTP代理或者负载均衡服务器，可以被用来获取最初发起请求的客户端的IP地址，这个消息首部成为事实上的标准。在消息流从客户端流向服务器的过程中被拦截的情况下，服务器端的访问日志只能记录代理服务器或者负载均衡服务器的IP地址。如果想要获得最初发起请求的客户端的IP地址的话，那么 X-Forwarded-For 就派上了用场。请求头包含了当前请求页面的来源页面的地址，即表示当前页面是通过此来源页面里的链接进入的。
Bugku-管理员系统
王嘟嘟的博客
10-07 1753
0x00 2018年10月7日00:00:43 这一道题借鉴其他大神完成，给我十个脑子我也想不到需要这样操作。 日常查看源码，这里发现一个base64位的编码。 这个是在用bp抓包的时候才看到的。 解码之后就是test123 使用admin和test123进行尝试，没有反应。 大神是这样说的。 这是XFF头的问题。 X-Forwarded-For，它代表客户端，也就是HTTP的请求端真实的IP，...
bugku管理员系统(headers的变换)
L1ni01
05-24 130
F12看看有没有线索 发现 BASE64 解码为 test123，应该是登录密码 盲猜 用户名admin（你也可以尝试用户名爆破） 2.登录后发现 直接抓包仿造本地IP。在Reapter中的Headers 加入 X-Forwarded-For:127.0.0.1 Go,即可获取flag 。 ...
bugku 管理员系统与 X-Forwarded-For
孤的博客
09-12 2901
管理员系统60   http://123.206.31.85:1003/ 答案： The flag is: 85ff2ee4171396724bae20c0bd851f6b 查看网页源代码 在网页源代码中除最后一行注释代码外，没有什么其它值得特别注意的代码 dGVzdDEyMw== 很明显是Base64编码格式，解码： test123 登录 根据返回提示可以看出 肯定...
bugku-web12-本地管理员
weixin_50774579的博客
05-24 1457
1.查看源代码发现了线索，base64解码得到字符串‘test123' 2.管理员默认账号admin，密码test123，登录，提示IP禁止访问，请联系本地管理员登陆，IP已被记录. burp拦截，发到repeater， 添加http头X-Forwarded-For: 127.0.0.1，即可 也可以用hackbar直接在浏览器上完成，这个比较简单。 要注意！X-Forwarded-For: 127.0.0.1（IP前面要有一个空格） base64解码+XFF伪造请求头 知识点：以...
Bugku--CTF-- 1、本地管理员 2、网站被黑
记录笔记
07-07 1288
Bugku--CTF--1、本地管理员 2、网站被黑
BugkuCTF-WEB-管理员系统
Jaychouzzk
11-16 2294
      打开题目随便输入了一下，发现IP禁止访问了，所以打算F12看看有啥猫腻 - -   这么长的滚动条，肯定有猫腻拖下去瞅瞅有啥提示点，发现一处提示的地方，得到一串base64加密 解密得到test123,尝试一下user：admin，pass：text123，结果还是不行，仍然提示 “IP禁止访问，请联系本地管理员登陆，IP已被记录.”         ...
BugkuCTF-WEB题本地管理员
am_03的博客
08-25 1799
基础知识： base64: 是网络上最常见的用于传输8Bit字节码的编码方式之一，Base64就是一类基于64个可打印字符来表示二进制数据的方法。 XFF伪造请求头: X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原本的IP地址的HTTP请求头字段。 简单来说，XXF是告诉服务器当前请求者的最后ip的http请求头字段，通常可以直接通过修改http头里的X-Forwarded-For字段来仿造请求的最后ip。 打开场景： 为一个登录界面 尝试输
X-Forwarded-For绕过服务器IP地址过滤
热门推荐
公众号shadow sock7
06-03 1万+
参考： http://www.jianshu.com/p/98c08956183d https://github.com/bl4de/ctf/blob/master/2017/nullcon_HackIM_2017/Web1.md看到一个CTF题中有一个与X-Forwarded-For有关的。 通过在HTTP头中设置X-Forwarded-For: 127.0.0.1在正常的TCP 通信中，是
X-Forwarded-For 学习
weixin_43460822的博客
09-17 912
** 定义 ** X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。 ** 格式编辑 ** 这一HTTP头一般格式如下: X-Forwarded-For: client1, proxy1, proxy2, proxy3 其中的值通过一个 逗号+空格 把多个IP地址区分开, 最左边(client1)是最原始...
X-Forwarded-For伪造及防御
weixin_30564785的博客
03-21 1633
使用x-Forward_for插件或者burpsuit可以改包，伪造任意的IP地址，使一些管理员后台绕过对IP地址限制的访问。 防护策略： 1.对于直接使用的 Web 应用，必须使用从TCP连接中得到的 Remote Address，才是用户真实的IP； 2.对于使用 nginx 反向代理服务器的Web应用，nginx必须使用Remote Address正确配置set Headers，后端服务器则...
X-Forwarded-For注入实战
qq_38807738的博客
06-06 6732
X-Forwarded-For注入漏洞实战1、使用BurpSuite抓包POST /index.php HTTP/1.1Host: 219.153.49.228:47065User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:55.0) Gecko/20100101 Firefox/55.0Accept: text/html,application...
WEB安全学习第二天：BurpSuit的使用
weixin_43171447的博客
04-16 652
BurpSuit完成简单CTF题目
Bugku web 管理员系统 write up
酉酉的博客
09-07 1万+
打开解题网址 很像sql注入的题,随便输入个账号先试试 看到这个就想到X-Forwarded-For 简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP 伪造一个XFF头,伪装成本地登录 X-Forwarded_For: 127.0.0.1 在来看看源码 这个我一直没发现里面的玄机,怪我太s了,后来才看到在源码的最后面有一个base64的编码 解密为t...
CTF之路：关于X-Forwarded-For注入
zw05011的博客
01-05 3081
题目 输入任意用户名密码登录，显示IP禁止访问。 知识点 伪造XFF头绕过服务器IP过滤 IP伪造 TCP/IP层面的IP伪造很难实现，因为更改后很难实现正常的TCP通信，但在HTTP层面的伪造就显得很容易。可以通过伪造XFF头进行IP伪造 XFF字段 X-Forwarded-For(XFF)简称XFF头，是HTTP 报文头部的关键字段之一。代表了HTTP的请求端真实的IP。它被认为是客户端通过HTTP代理或者负载均衡器连接到web服务端获取源ip地址的一个标准（通常一些网站的防注入..
nginx X-Forwarded-For
07-28
Nginx中的X-Forwarded-For是一个HTTP请求头，它用于指示原始客户端的IP地址。当请求通过代理服务器或负载均衡器时，X-Forwarded-For头可以帮助服务器获取真实的客户端IP地址。 在Nginx配置中，可以使用proxy_set_header指令来设置X-Forwarded-For头。例如，可以使用以下配置将客户端的IP地址设置为X-Forwarded-For头的值： ``` location / { proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http://backend; } ``` 在这个例子中，$proxy_add_x_forwarded_for变量将会包含原始客户端的IP地址，并将其设置为X-Forwarded-For头的值。这样，后端服务器就可以通过读取X-Forwarded-For头来获取真实的客户端IP地址。 需要注意的是，X-Forwarded-For头的值可以被伪造，因此在使用该值进行身份验证或安全相关的操作时需要谨慎处理。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值