本地管理员WEB 未解决

分数: 15 金币: 2
题目作者: harry
一  血: dotast
一血奖励: 1金币
解  决: 18185
提  示:
描  述:
本地管理员
评论
晨辉 4年前

ip伪造+base64解码

回复 0

一条咸鱼仔仔 4年前

整理的wp https://blog.csdn.net/weixin_50774579/article/details/117216692

回复 2

会煮面999 4年前

管理员默认admin,然后使用X-Forwarded-For进行ip绕过

回复 0

qxqzx 4年前

好家伙,开启需要4金币

回复 0

w0c4tool 4年前

本地访问,改成127.0.0.1,。账号是管理员账号,密码源码里有

回复 0

脚本也简单 4年前

web11和web12主要都是burp暴破

回复 0
网恋秀牛子被录屏导致自卑 4年前

这个直接admin,密码源码里有,不需要爆破,主要考察了XFF欺骗

回复 0

cc69qja 4年前

上手就bp了三个字典,原来源码下有base64密文。。。

回复 0

huyanbo 4年前

用户名用burp挂卡里的unix_users.txt字典,可爆破。

回复 0

xiaokuan 4年前

想问下为什么用户名都知道是admin?这不用去解吗?密码我知道用base64来解。

回复 1
BreakALC 4年前

admin不就是管理员的意思嘛

回复 0

adai123 4年前

管理员大多数是admin

回复 1

丶我亚索贼六 5年前

一般想到后台登录肯定会想到admin账户吧,密码注释里有,既然是本地管理员那肯定IP要本地咯~

回复 3

WriteUp

image
harry

2 金币

评分(26)

解题动态

betaaa 攻破了该题 1小时前
purger 攻破了该题 3小时前
Lapis 攻破了该题 4小时前
abner 攻破了该题 13小时前
Tychema 攻破了该题 14小时前
yyl 攻破了该题 17小时前
犯困 攻破了该题 17小时前
xyjwkg 攻破了该题 17小时前
testctffff 攻破了该题 20小时前
whswf 攻破了该题 20小时前
要问路嘛 攻破了该题 22小时前
suxiansheng 攻破了该题 22小时前
kitniu 攻破了该题 1天前
azerl7 攻破了该题 1天前
ISERI NINA 攻破了该题 1天前
run土 攻破了该题 1天前
阿巴怪憨憨 攻破了该题 1天前
Q-Larry 攻破了该题 1天前
DSY0211 攻破了该题 1天前
zyyc 攻破了该题 1天前
问题反馈