本地管理员WEB 未解决

分数: 15 金币: 2
题目作者: harry
一  血: dotast
一血奖励: 1金币
解  决: 14848
提  示:
描  述:
本地管理员
评论
mingshen 3年前

XFF-客户端IP伪造

回复 0

shinnne 3年前

怎么赚金币啊

回复 0

anyzer 3年前

谢谢各位大佬

回复 0

ST2021 3年前

账号密码没问题,也添加了xff,怎么就是登录不成功

回复 2
littleneng 2年前

@Tibbers 我用这个方法没用,试了很多次都不行。

回复 0

Tibbers 3年前

要使用 burpsuit 抓包,然后发送到 repeater 模块,添加 xff 后,点击 send 发送即可看到 flag

回复 0

工具人333 3年前

解码、添加xff,重放,flag

回复 1

晨辉 3年前

ip伪造+base64解码

回复 0

一条咸鱼仔仔 3年前

整理的wp https://blog.csdn.net/weixin_50774579/article/details/117216692

回复 2

会煮面999 3年前

管理员默认admin,然后使用X-Forwarded-For进行ip绕过

回复 0

qxqzx 3年前

好家伙,开启需要4金币

回复 0

w0c4tool 3年前

本地访问,改成127.0.0.1,。账号是管理员账号,密码源码里有

回复 0

WriteUp

image
harry

2 金币

评分(21)

解题动态

11111111ha 攻破了该题 4小时前
等保工具人 攻破了该题 10小时前
你在说什么啊324 攻破了该题 15小时前
cjrm 攻破了该题 16小时前
FreeHK 攻破了该题 17小时前
Qzmlgfj 攻破了该题 21小时前
Nnvjz 攻破了该题 21小时前
184047666886 攻破了该题 22小时前
3344 攻破了该题 1天前
oopyman 攻破了该题 1天前
zongcheng86 攻破了该题 1天前
heping 攻破了该题 1天前
consolec 攻破了该题 1天前
veto 攻破了该题 1天前
遥不可及 攻破了该题 1天前
独家记忆 攻破了该题 1天前
shuaikai 攻破了该题 1天前
zudyi 攻破了该题 1天前
1512986639qq 攻破了该题 1天前
hml666 攻破了该题 1天前
问题反馈