本地管理员WEB 未解决

分数: 15 金币: 2
题目作者: harry
一  血: dotast
一血奖励: 1金币
解  决: 20086
提  示:
描  述:
本地管理员
评论
stucky 5年前

X-Forwarded-For : 127.0.0.1

回复 1

godbug 5年前

这题为啥我返回400啊?????

回复 0

mingshen 5年前

XFF-客户端IP伪造

回复 0

shinnne 5年前

怎么赚金币啊

回复 0

anyzer 5年前

谢谢各位大佬

回复 0

ST2021 5年前

账号密码没问题,也添加了xff,怎么就是登录不成功

回复 2
littleneng 4年前

@Tibbers 我用这个方法没用,试了很多次都不行。

回复 0

Tibbers 5年前

要使用 burpsuit 抓包,然后发送到 repeater 模块,添加 xff 后,点击 send 发送即可看到 flag

回复 0

工具人333 5年前

解码、添加xff,重放,flag

回复 1

晨辉 5年前

ip伪造+base64解码

回复 0

一条咸鱼仔仔 5年前

整理的wp https://blog.csdn.net/weixin_50774579/article/details/117216692

回复 2

会煮面999 5年前

管理员默认admin,然后使用X-Forwarded-For进行ip绕过

回复 0

WriteUp

image
harry

2 金币

评分(27)

解题动态

森墨 攻破了该题 33分钟前
xyday 攻破了该题 49分钟前
sirius123 攻破了该题 1小时前
颂青songqing 攻破了该题 2小时前
linxiarui 攻破了该题 2小时前
Muzrila 攻破了该题 6小时前
keke444 攻破了该题 9小时前
云宵 攻破了该题 18小时前
Jia佳 攻破了该题 19小时前
gwq6636 攻破了该题 20小时前
v4-9527 攻破了该题 21小时前
SSNGraz1er 攻破了该题 1天前
molan926 攻破了该题 1天前
txwndy 攻破了该题 1天前
beiliya 攻破了该题 1天前
linda123 攻破了该题 1天前
lyy-778 攻破了该题 1天前
居禹雅002 攻破了该题 1天前
T0909766 攻破了该题 1天前
wiooo 攻破了该题 1天前
问题反馈