评分(27)
解题动态
linxiarui 攻破了该题 10分钟前
Muzrila 攻破了该题 3小时前
keke444 攻破了该题 6小时前
云宵 攻破了该题 16小时前
Jia佳 攻破了该题 16小时前
gwq6636 攻破了该题 17小时前
v4-9527 攻破了该题 18小时前
SSNGraz1er 攻破了该题 22小时前
molan926 攻破了该题 23小时前
txwndy 攻破了该题 1天前
beiliya 攻破了该题 1天前
linda123 攻破了该题 1天前
lyy-778 攻破了该题 1天前
居禹雅002 攻破了该题 1天前
T0909766 攻破了该题 1天前
wiooo 攻破了该题 1天前
恐怖拉矢人 攻破了该题 1天前
超越 攻破了该题 1天前
lh 攻破了该题 1天前
评论
Devil-EV 5天前
举报
用hackbarXFF写上本地地址就好了
404 Lethe 23天前
举报
在HTML注释发现Base64，解析获得test123，推测是密码，用户名默认尝试admin，提示IP限制，IP拦截是在服务端校验，尝试用HTTP 代理常用的`X-Forwarded-For`请求头，使用curl包装本机提交账号密码即可返回flag
种满鲜花给你 1月前
举报
bp抓包右键放到重放器，找到host，在下面新建三行来伪造IP头部，X-Forwarded-For: 127.0.0.1 X-Real-IP: 127.0.0.1 Client-IP: 127.0.0.1 冒号后面要空格
式南安 1月前
举报
HackBar 也可以使用在 HackBar的Headers 区域添加一行：X-Forwarded-For: 127.0.0.1。请求根据源代码为post
a_b 1月前
举报
源码后面有一个base64编码，解码后是test123。尝试admin/test123登录。提示ip不正确，burp抓包发送到repeater，XFF伪造请求头，X-Forwarded-For: 127.0.0.1，send得到flag
你lali 2月前
举报
用这个cmd命令curl -XPOST -H "X-Forwarded-For:127.0.0.1" http://160.202.254.160:15659/ -d "user=admin&pass=test123"
楚楚吖嘿 2月前
举报
再把请求体里的 user= 和 pass= 改成 admin / test123，点 Send。响应里就能看到 flag。（test123是网页源码注释dGVzdDEyMw==的解码）
楚楚吖嘿 2月前
举报
用Burp Suite（浏览器抓包改包）浏览器打开 http://160.202.254.160:12574/；随便填个账号密码，点 Submit；Burp 里找到这个 POST 请求，右键 → Send to Repeater；在 Repeater 的请求头区（Host: 160.202.254.160:12574下面）插入一行：X-Forwarded-For: 127.0.0.1；
厌弃. 2月前
举报
源码最后有一串base64加密内容，解密为test123，用户名尝试admin，密码test123，提交时抓包请求头添加X-Forwarded-For: 127.0.0.1后放行会显示出flag
wangsir 2月前
举报
本地登录，用curl给靶机伪造一个本地请求头，获得一个编码然后解码，默认用admin+密码再次curl