评分(27)
解题动态
hanni 攻破了该题 2小时前
ijoaole 攻破了该题 7小时前
anbd 攻破了该题 10小时前
i8vkmmju 攻破了该题 22小时前
再开一局 攻破了该题 23小时前
Ann 攻破了该题 1天前
ppz72 攻破了该题 1天前
北鹤 攻破了该题 1天前
lionkill 攻破了该题 1天前
coolchill 攻破了该题 1天前
lixing123 攻破了该题 1天前
1llusion 攻破了该题 1天前
lavendernik 攻破了该题 1天前
nyswebub 攻破了该题 2天前
LooP-lp 攻破了该题 2天前
不知秋 攻破了该题 2天前
ItsAllOver 攻破了该题 2天前
a_b 攻破了该题 2天前
典狱长 攻破了该题 2天前
评论
anyzer 5年前
举报
谢谢各位大佬
ST2021 5年前
举报
账号密码没问题，也添加了xff，怎么就是登录不成功
littleneng 4年前
举报
@Tibbers 我用这个方法没用，试了很多次都不行。
Tibbers 4年前
举报
要使用 burpsuit 抓包，然后发送到 repeater 模块，添加 xff 后，点击 send 发送即可看到 flag
工具人333 5年前
举报
解码、添加xff，重放，flag
晨辉 5年前
举报
ip伪造+base64解码
一条咸鱼仔仔 5年前
举报
整理的wp https://blog.csdn.net/weixin_50774579/article/details/117216692
会煮面999 5年前
举报
管理员默认admin，然后使用X-Forwarded-For进行ip绕过
qxqzx 5年前
举报
好家伙,开启需要4金币
w0c4tool 5年前
举报
本地访问,改成127.0.0.1,。账号是管理员账号，密码源码里有
脚本也简单 5年前
举报
web11和web12主要都是burp暴破
网恋秀牛子被录屏导致自卑 5年前
举报
这个直接admin，密码源码里有，不需要爆破，主要考察了XFF欺骗
cc69qja 5年前
举报
上手就bp了三个字典，原来源码下有base64密文。。。