本地管理员WEB 未解决

分数: 15 金币: 2
题目作者: harry
一  血: dotast
一血奖励: 1金币
解  决: 20086
提  示:
描  述:
本地管理员
评论
qxqzx 5年前

好家伙,开启需要4金币

回复 0

w0c4tool 5年前

本地访问,改成127.0.0.1,。账号是管理员账号,密码源码里有

回复 0

脚本也简单 5年前

web11和web12主要都是burp暴破

回复 0
网恋秀牛子被录屏导致自卑 5年前

这个直接admin,密码源码里有,不需要爆破,主要考察了XFF欺骗

回复 0

cc69qja 5年前

上手就bp了三个字典,原来源码下有base64密文。。。

回复 0

huyanbo 5年前

用户名用burp挂卡里的unix_users.txt字典,可爆破。

回复 0

xiaokuan 5年前

想问下为什么用户名都知道是admin?这不用去解吗?密码我知道用base64来解。

回复 1
BreakALC 5年前

admin不就是管理员的意思嘛

回复 0

adai123 5年前

管理员大多数是admin

回复 1

丶我亚索贼六 5年前

一般想到后台登录肯定会想到admin账户吧,密码注释里有,既然是本地管理员那肯定IP要本地咯~

回复 3

nene聂 5年前

一开始看到base64编码以为是用户名,长得贼像用户名,除了看评论,大佬们是怎么联系到用admin做用户名的?

回复 4
yswdlll 5年前

用bp爆破,test123是已知的,那么要么用户名是他,要么密码是他。。你可以分开爆破,最后发现用户名是admin

回复 0

yqfwljcl 5年前

本来不会,看评论区搞定,密码注释有,然后因为是本地管理员,所以用户名admin,ip 127.0.0.1,这样

回复 0

snickerX 5年前

X-Forwarded-For:127.0.0.1

回复 1
东软一血Boy 5年前

@wanghaoshi 万能本机地址啊

回复 0

wanghaoshi 5年前

为什么是127.0.0.1

回复 0

WriteUp

image
harry

2 金币

评分(27)

解题动态

森墨 攻破了该题 33分钟前
xyday 攻破了该题 49分钟前
sirius123 攻破了该题 1小时前
颂青songqing 攻破了该题 2小时前
linxiarui 攻破了该题 2小时前
Muzrila 攻破了该题 6小时前
keke444 攻破了该题 9小时前
云宵 攻破了该题 18小时前
Jia佳 攻破了该题 19小时前
gwq6636 攻破了该题 20小时前
v4-9527 攻破了该题 21小时前
SSNGraz1er 攻破了该题 1天前
molan926 攻破了该题 1天前
txwndy 攻破了该题 1天前
beiliya 攻破了该题 1天前
linda123 攻破了该题 1天前
lyy-778 攻破了该题 1天前
居禹雅002 攻破了该题 1天前
T0909766 攻破了该题 1天前
wiooo 攻破了该题 1天前
问题反馈