本地管理员WEB 未解决

分数: 15 金币: 2
题目作者: harry
一  血: dotast
一血奖励: 1金币
解  决: 17800
提  示:
描  述:
本地管理员
评论
godbug 4年前

这题为啥我返回400啊?????

回复 0

mingshen 4年前

XFF-客户端IP伪造

回复 0

shinnne 4年前

怎么赚金币啊

回复 0

anyzer 4年前

谢谢各位大佬

回复 0

ST2021 4年前

账号密码没问题,也添加了xff,怎么就是登录不成功

回复 2
littleneng 3年前

@Tibbers 我用这个方法没用,试了很多次都不行。

回复 0

Tibbers 4年前

要使用 burpsuit 抓包,然后发送到 repeater 模块,添加 xff 后,点击 send 发送即可看到 flag

回复 0

工具人333 4年前

解码、添加xff,重放,flag

回复 1

晨辉 4年前

ip伪造+base64解码

回复 0

一条咸鱼仔仔 4年前

整理的wp https://blog.csdn.net/weixin_50774579/article/details/117216692

回复 2

会煮面999 4年前

管理员默认admin,然后使用X-Forwarded-For进行ip绕过

回复 0

qxqzx 4年前

好家伙,开启需要4金币

回复 0

WriteUp

image
harry

2 金币

评分(25)

解题动态

Rencj 攻破了该题 7小时前
WAD 攻破了该题 7小时前
xiaoyuanyi 攻破了该题 10小时前
yuan666 攻破了该题 12小时前
Teraly 攻破了该题 12小时前
无情的白给机器人 攻破了该题 12小时前
大奇 攻破了该题 13小时前
654620946 攻破了该题 16小时前
神逆流·神里绫华 攻破了该题 16小时前
150303yfr 攻破了该题 18小时前
苗苗好聪明 攻破了该题 1天前
觇回 攻破了该题 1天前
ninganlaodi 攻破了该题 1天前
K1wiD0g3 攻破了该题 1天前
frozenfish0x 攻破了该题 1天前
ls789456 攻破了该题 1天前
小花鱼~ 攻破了该题 1天前
secicicici 攻破了该题 1天前
假面骑士佟以冬 攻破了该题 1天前
EyrinoSavil 攻破了该题 1天前
问题反馈