本地管理员WEB 未解决

分数: 15 金币: 2
题目作者: harry
一  血: dotast
一血奖励: 1金币
解  决: 20086
提  示:
描  述:
本地管理员
评论
xiaojiang8 3年前

flag{552ee85dde81a1e518d8bffd5108e4eb}

回复 0

carneige 3年前

flag{51861822b8fe515aadb8cf754166254f}

回复 1

carneige 3年前

flag{51861822b8fe515aadb8cf754166254f}

回复 0

genius4282 3年前

flag{b017b1fa988ec6c6bb47db4c8d2bde63}

回复 1

2193089129 3年前

flag{c65aa51135b28641d9e3f94b815409bb} burp抓包后记得把cookie参数清除

回复 0

神里凌华 3年前

burp 抓包 发送给重发器,username=admin,在请求包添加xff字段,声明自己是host本地地址, x-forwarded-for:127.0.0.1,然后得到一串n的页面,后面有一个base64加密后的注释,解码后是“test123” Password=test123输入后再次重发得到flag

回复 3

毛毛 3年前

flag{14cf488193e9901cedc508a46f5a9558}

回复 0

baker 3年前

随便输入账号密码,提示IP禁止访问(猜测可能需要使用X-forwarded-for伪造ip),以及爆出一大堆nnn....查看源代码,nnn最后有一段编码,看着像base64,解码后为test123,再次使用Burp抓取数据包,添加xff,输入账号密码,成功

回复 0

jacksonShun 3年前

The flag is: flag{808283bbb3ba9fb32109c2d03bb24989}

回复 0

17leaf 3年前

base64解码,xxf请求头伪造

回复 0

WriteUp

image
harry

2 金币

评分(27)

解题动态

森墨 攻破了该题 33分钟前
xyday 攻破了该题 49分钟前
sirius123 攻破了该题 1小时前
颂青songqing 攻破了该题 2小时前
linxiarui 攻破了该题 2小时前
Muzrila 攻破了该题 6小时前
keke444 攻破了该题 9小时前
云宵 攻破了该题 18小时前
Jia佳 攻破了该题 19小时前
gwq6636 攻破了该题 20小时前
v4-9527 攻破了该题 21小时前
SSNGraz1er 攻破了该题 1天前
molan926 攻破了该题 1天前
txwndy 攻破了该题 1天前
beiliya 攻破了该题 1天前
linda123 攻破了该题 1天前
lyy-778 攻破了该题 1天前
居禹雅002 攻破了该题 1天前
T0909766 攻破了该题 1天前
wiooo 攻破了该题 1天前
问题反馈