评分(24)
解题动态
Laomo_666 攻破了该题 3小时前
念旧 攻破了该题 4小时前
木木夕 攻破了该题 4小时前
1348931180 攻破了该题 8小时前
19941759966 攻破了该题 10小时前
sdxsdxl 攻破了该题 12小时前
xjn12 攻破了该题 14小时前
nisideyu 攻破了该题 14小时前
BLX123 攻破了该题 1天前
747137939 攻破了该题 1天前
昭昭 攻破了该题 1天前
18171382569 攻破了该题 1天前
zdabajfk 攻破了该题 1天前
Niko_83c 攻破了该题 1天前
L4vie 攻破了该题 1天前
风格故意 攻破了该题 1天前
20230302203 攻破了该题 1天前
1293273679 攻破了该题 1天前
18273414848 攻破了该题 1天前
评论
脚本也简单 4年前
举报
web11和web12主要都是burp暴破
Tajang 4年前
举报
这个直接admin，密码源码里有，不需要爆破，主要考察了XFF欺骗
cc69qja 4年前
举报
上手就bp了三个字典，原来源码下有base64密文。。。
huyanbo 4年前
举报
用户名用burp挂卡里的unix_users.txt字典，可爆破。
xiaokuan 4年前
举报
想问下为什么用户名都知道是admin？这不用去解吗？密码我知道用base64来解。
BreakALC 4年前
举报
admin不就是管理员的意思嘛
adai123 4年前
举报
管理员大多数是admin
丶我亚索贼六 4年前
举报
一般想到后台登录肯定会想到admin账户吧，密码注释里有，既然是本地管理员那肯定IP要本地咯~
nene聂 4年前
举报
一开始看到base64编码以为是用户名，长得贼像用户名，除了看评论，大佬们是怎么联系到用admin做用户名的？
yswdlll 4年前
举报
用bp爆破，test123是已知的，那么要么用户名是他，要么密码是他。。你可以分开爆破，最后发现用户名是admin
yqfwljcl 4年前
举报
本来不会，看评论区搞定，密码注释有，然后因为是本地管理员，所以用户名admin，ip 127.0.0.1，这样
snickerX 4年前
举报
X-Forwarded-For:127.0.0.1
东软一血Boy 4年前
举报
@wanghaoshi 万能本机地址啊
wanghaoshi 4年前
举报
为什么是127.0.0.1
lyy000 4年前
举报
问群里大佬后做出来了，X-Forwarded-For可以在火狐组件里找。
不吃小番茄 4年前
举报
阿巴阿巴 是我吗是我吗~~
fangjiuye 4年前
举报
ModHeader