本地管理员WEB 未解决

分数: 15 金币: 2
题目作者: harry
一  血: dotast
一血奖励: 1金币
解  决: 17800
提  示:
描  述:
本地管理员
评论
w0c4tool 4年前

本地访问,改成127.0.0.1,。账号是管理员账号,密码源码里有

回复 0

脚本也简单 4年前

web11和web12主要都是burp暴破

回复 0
网恋秀牛子被录屏导致自卑 4年前

这个直接admin,密码源码里有,不需要爆破,主要考察了XFF欺骗

回复 0

cc69qja 4年前

上手就bp了三个字典,原来源码下有base64密文。。。

回复 0

huyanbo 4年前

用户名用burp挂卡里的unix_users.txt字典,可爆破。

回复 0

xiaokuan 4年前

想问下为什么用户名都知道是admin?这不用去解吗?密码我知道用base64来解。

回复 1
BreakALC 4年前

admin不就是管理员的意思嘛

回复 0

adai123 4年前

管理员大多数是admin

回复 1

丶我亚索贼六 4年前

一般想到后台登录肯定会想到admin账户吧,密码注释里有,既然是本地管理员那肯定IP要本地咯~

回复 3

nene聂 4年前

一开始看到base64编码以为是用户名,长得贼像用户名,除了看评论,大佬们是怎么联系到用admin做用户名的?

回复 4
yswdlll 4年前

用bp爆破,test123是已知的,那么要么用户名是他,要么密码是他。。你可以分开爆破,最后发现用户名是admin

回复 0

yqfwljcl 4年前

本来不会,看评论区搞定,密码注释有,然后因为是本地管理员,所以用户名admin,ip 127.0.0.1,这样

回复 0

snickerX 4年前

X-Forwarded-For:127.0.0.1

回复 1
东软一血Boy 4年前

@wanghaoshi 万能本机地址啊

回复 0

wanghaoshi 4年前

为什么是127.0.0.1

回复 0

lyy000 4年前

问群里大佬后做出来了,X-Forwarded-For可以在火狐组件里找。

回复 3
不吃小番茄 4年前

阿巴阿巴 是我吗是我吗~~

回复 1

WriteUp

image
harry

2 金币

评分(25)

解题动态

Rencj 攻破了该题 9小时前
WAD 攻破了该题 9小时前
xiaoyuanyi 攻破了该题 12小时前
yuan666 攻破了该题 14小时前
Teraly 攻破了该题 14小时前
无情的白给机器人 攻破了该题 14小时前
大奇 攻破了该题 15小时前
654620946 攻破了该题 18小时前
神逆流·神里绫华 攻破了该题 18小时前
150303yfr 攻破了该题 20小时前
苗苗好聪明 攻破了该题 1天前
觇回 攻破了该题 1天前
ninganlaodi 攻破了该题 1天前
K1wiD0g3 攻破了该题 1天前
frozenfish0x 攻破了该题 1天前
ls789456 攻破了该题 1天前
小花鱼~ 攻破了该题 1天前
secicicici 攻破了该题 1天前
假面骑士佟以冬 攻破了该题 1天前
EyrinoSavil 攻破了该题 1天前
问题反馈