评分(27)
解题动态
森墨 攻破了该题 33分钟前
xyday 攻破了该题 49分钟前
sirius123 攻破了该题 1小时前
颂青songqing 攻破了该题 2小时前
linxiarui 攻破了该题 2小时前
Muzrila 攻破了该题 6小时前
keke444 攻破了该题 9小时前
云宵 攻破了该题 18小时前
Jia佳 攻破了该题 19小时前
gwq6636 攻破了该题 20小时前
v4-9527 攻破了该题 21小时前
SSNGraz1er 攻破了该题 1天前
molan926 攻破了该题 1天前
txwndy 攻破了该题 1天前
beiliya 攻破了该题 1天前
linda123 攻破了该题 1天前
lyy-778 攻破了该题 1天前
居禹雅002 攻破了该题 1天前
T0909766 攻破了该题 1天前
评论
segafans 4年前
举报
挂上xff还提示Invalid credentials! Please try again! 找了半天，原来是载荷的user和pass是颠倒的……
Hobin 4年前
举报
不知道为什么使用bp总是结果里面还是没有flag，所以我建议大家试试wp里面的办法，直接使用插件修改掉ip，两者本质上原理相同
lysandria 4年前
举报
本地管理员。
tswler 4年前
举报
题出问题了？设置了admin/test123，设置了xff还是提示IP禁止访问
bjyuxiao 4年前
举报
设置的有问题吧，题没有问题
Va1en 4年前
举报
base64 ip地址
phnic 4年前
举报
我怎么没用添加X-FORWARDER-FOR 直接admin test123 就出flag了
ttxs25830 4年前
举报
猜出来是base64了，“本地管理员”和X-FORWARDER-FOR这层真没想到
Khaz 4年前
举报
查看源码base64解密得密码,burp抓包伪造ip（X-Forwarded-For），用户名猜admin成功
ggtiancai 4年前
举报
用户名是admin，一直以为也是test123，死活都做不出来
YuJian~ 4年前
举报
查看源代码，后面一串字母base64解密，密码test123，然后bp抓包，加入XFF，X-FORWARDED-FOR:127.0.0.1 Referer: localhost然后go就得到了
littleneng 4年前
举报
我用你介绍的方法行不通