flag{8c27ba53f1caba71f060a538372c90ba}
-2不做
flag{0dadeb12578770b47d66e11347eeeea8}
flag{b3940e9b47b9db93abe92c96216f1dc4}
flag{097228046f0305d9a62e992a8b039710}
F12拿到base64字符串 解码得到test123密码,盲猜用户名admin,抓包用fakeip设置127.0.0.1,跑出来flag
1. dirsearch扫目录没有发现 2.抓包发现页面有加密的,用CyberChef_v10.18.3依次解密得到密码,优先使用admin作为登录名 3.描述有提示本地管理员,尝试用requerst header添加X-Forwarded-For 得到flag
1.查看源码,发现Base64编码的字符串,解码得到密码 2.设置访问ip为本地ip 127.0.0.1 3. 输入账号密码得到flag
可以使用postman来进行post请求,在header里面加上X-Forwarded-For,值是127.0.0.1(毕竟是本地管理员),然后在Body选项卡里面加上user,值设为admin(应该比较好猜),还有pass(通过控制台network抓包可以看到格式),值是test123(可以看到控制台里面有行注释,里面有行Base64加密的文本,那就是密码),然后点击Send发送,就能在响应的源
flag{eacfd70d93876aab4083e7911569ce10}
...
评论
huangtao5255 19天前
举报
flag{8c27ba53f1caba71f060a538372c90ba}
八一卜kod 1月前
举报
-2不做
DK. 1月前
举报
flag{0dadeb12578770b47d66e11347eeeea8}
LLTVLL 1月前
举报
flag{b3940e9b47b9db93abe92c96216f1dc4}
2808476708 1月前
举报
flag{097228046f0305d9a62e992a8b039710}
不会写代码的菜鸟 2月前
举报
F12拿到base64字符串 解码得到test123密码,盲猜用户名admin,抓包用fakeip设置127.0.0.1,跑出来flag
endual 3月前
举报
1. dirsearch扫目录没有发现 2.抓包发现页面有加密的,用CyberChef_v10.18.3依次解密得到密码,优先使用admin作为登录名 3.描述有提示本地管理员,尝试用requerst header添加X-Forwarded-For 得到flag
luomo 3月前
举报
1.查看源码,发现Base64编码的字符串,解码得到密码 2.设置访问ip为本地ip 127.0.0.1 3. 输入账号密码得到flag
Cryflmind 3月前
举报
可以使用postman来进行post请求,在header里面加上X-Forwarded-For,值是127.0.0.1(毕竟是本地管理员),然后在Body选项卡里面加上user,值设为admin(应该比较好猜),还有pass(通过控制台network抓包可以看到格式),值是test123(可以看到控制台里面有行注释,里面有行Base64加密的文本,那就是密码),然后点击Send发送,就能在响应的源
Liku 3月前
举报
flag{eacfd70d93876aab4083e7911569ce10}