评分(27)
解题动态
Zechariah 攻破了该题 7小时前
ZY1111 攻破了该题 17小时前
Chen_ 攻破了该题 17小时前
giao123456 攻破了该题 17小时前
Wiceh 攻破了该题 17小时前
chechill 攻破了该题 18小时前
memory33 攻破了该题 18小时前
嘟噜嘟噜 攻破了该题 18小时前
xuxu222 攻破了该题 18小时前
NIKO_Y 攻破了该题 19小时前
小白很666 攻破了该题 19小时前
hold on 攻破了该题 19小时前
咖啡豆 攻破了该题 19小时前
adminS612 攻破了该题 19小时前
东方月初z2 攻破了该题 23小时前
plutozy 攻破了该题 23小时前
LucienJJ 攻破了该题 23小时前
LeeeKa1 攻破了该题 23小时前
jamfre3 攻破了该题 23小时前
评论
我要一个打十个！ 4年前
举报
直接burp抓包，然后在包里面添加X-Forwarded-For: 127.0.0.1 就可以登录拿到flag了
jy1997 4年前
举报
x-fowarded-for随便修改IP,账号试了test123和admin等，密码试了test123，就出来了
01ijia 4年前
举报
参数得空格
davis 4年前
举报
WTF，我用火狐折腾了两三个小时没搞通，还花金币买了wp，换成chrome就一把出flag，气死人
Rebori 4年前
举报
F12查看 灰色提示base64密码 解码test123 登入抓包随意修改X-Forwarded-For IP地址 即可
Holmesfans 4年前
举报
base中的只是密码而已，账号还是admin
ghostman 4年前
举报
鸭儿哦，test123,试了X-Forwarded-For: 127.0.0.1 x-forwarded-for: 127.0.0.1 x-forwarded-for: localhost，也改了origin和referer:127.0.0.1，flag就是不出来，无语了
yangsu 4年前
举报
可以的，账号是admin,密码是test123，修改IP地址，x-forwarded-for: 127.0.0.1就可以成功使用bp抓到flag了
viphhs 4年前
举报
第一、仔细观察源代码，发现任何类似base64的都要警惕。 第二、x-forwarded-for了解一下。
dachui 4年前
举报
别踩referer的坑
kavin 4年前
举报
X-Forwarded-For 是一个 HTTP 扩展头部，可以通过bp构造，伪造客户端ip地址