本地管理员WEB 未解决

分数: 15 金币: 2
题目作者: harry
一  血: dotast
一血奖励: 1金币
解  决: 13044
提  示:
描  述:
本地管理员
评论
xiaokuan 3年前

想问下为什么用户名都知道是admin?这不用去解吗?密码我知道用base64来解。

回复 1
BreakALC 3年前

admin不就是管理员的意思嘛

回复 0

adai123 3年前

管理员大多数是admin

回复 1

丶我亚索贼六 3年前

一般想到后台登录肯定会想到admin账户吧,密码注释里有,既然是本地管理员那肯定IP要本地咯~

回复 3

nene聂 3年前

一开始看到base64编码以为是用户名,长得贼像用户名,除了看评论,大佬们是怎么联系到用admin做用户名的?

回复 4
yswdlll 3年前

用bp爆破,test123是已知的,那么要么用户名是他,要么密码是他。。你可以分开爆破,最后发现用户名是admin

回复 0

yqfwljcl 3年前

本来不会,看评论区搞定,密码注释有,然后因为是本地管理员,所以用户名admin,ip 127.0.0.1,这样

回复 0

snickerX 3年前

X-Forwarded-For:127.0.0.1

回复 1
东软一血Boy 3年前

@wanghaoshi 万能本机地址啊

回复 0

wanghaoshi 3年前

为什么是127.0.0.1

回复 0

lyy000 3年前

问群里大佬后做出来了,X-Forwarded-For可以在火狐组件里找。

回复 3
不吃小番茄 3年前

阿巴阿巴 是我吗是我吗~~

回复 1

fangjiuye 3年前

ModHeader

回复 0

guochenchong 3年前

根据前面的提示虽然已经拿到了flag,但账号admin我用BP怎么都爆不出来,最后始终是靠猜测拿到的flag,留有遗憾,请问各位都是通过什么方法拿到的账号的(不是用猜的),可否告知一下?

回复 1
xiaoxiaokun123 3年前

通常账号默认是admin,不管是监控还是网站,只要不改,账号一般都是admin ,密码是123456

回复 0

97423 3年前

管理员账号大多都是admin,默认的

回复 0

NightRav5n 3年前

提交了半天。。。。。没成功。仔细一看原来是我的代理还开着的。。。。。吐了。BP真好用

回复 0
littleneng 2年前

你说的代理还开着,怎么看代理啊?

回复 0

Taer 3年前

可以用burp插件burpFakeIP伪造IP

回复 0

WriteUp

image
harry

2 金币

评分(18)

解题动态

胡萝卜 攻破了该题 3小时前
zczjyq 攻破了该题 4小时前
milalashanhai 攻破了该题 5小时前
linjiaming 攻破了该题 5小时前
pebble 攻破了该题 7小时前
lizhongtian 攻破了该题 10小时前
dddd03 攻破了该题 11小时前
mawei 攻破了该题 11小时前
bigtoad1 攻破了该题 12小时前
wcewce 攻破了该题 15小时前
翻斗花园牛爷爷 攻破了该题 16小时前
huangpiaoye 攻破了该题 1天前
15543839722 攻破了该题 1天前
3521326029 攻破了该题 1天前
ermodeshishu 攻破了该题 1天前
wen0797 攻破了该题 1天前
violetfal 攻破了该题 1天前
1875665220 攻破了该题 1天前
3121985758 攻破了该题 2天前
hackll 攻破了该题 2天前