评分(27)
解题动态
森墨 攻破了该题 33分钟前
xyday 攻破了该题 49分钟前
sirius123 攻破了该题 1小时前
颂青songqing 攻破了该题 2小时前
linxiarui 攻破了该题 2小时前
Muzrila 攻破了该题 6小时前
keke444 攻破了该题 9小时前
云宵 攻破了该题 18小时前
Jia佳 攻破了该题 19小时前
gwq6636 攻破了该题 20小时前
v4-9527 攻破了该题 21小时前
SSNGraz1er 攻破了该题 1天前
molan926 攻破了该题 1天前
txwndy 攻破了该题 1天前
beiliya 攻破了该题 1天前
linda123 攻破了该题 1天前
lyy-778 攻破了该题 1天前
居禹雅002 攻破了该题 1天前
T0909766 攻破了该题 1天前
评论
北巷初晴 5年前
举报
就离谱 我bp表头加进去不返回数据
ccabner 5年前
举报
查看源码，解密获得密码，再次添加XXF，经验证要小写
Minsky 5年前
举报
XFF伪造，本地IP，管理员admin，密码在源码里可找到
17805058296 5年前
举报
管理员的登录账号一般都是admin,源代码下面一行肯定有问题，最后有一个是base64加密的数据，应该是密码。最后用burp抓包添加http头X-Forwarded-For: 127.0.0.1
Tibbers 5年前
举报
评论区太强大了
陈江川0118 5年前
举报
主要是考到了XFF伪造请求头
这是昵称 5年前
举报
这题为啥我返回400啊？？？？？
这是昵称 5年前
举报
这个环境是不是有问题啊现在2021.08.20，请求不到啊
小王ya 5年前
举报
test123
Tovelo 5年前
举报
登录密码就是下面的一段base64,然后XXF：IP伪造