评分(27)
解题动态
sirius123 攻破了该题 49分钟前
颂青songqing 攻破了该题 52分钟前
linxiarui 攻破了该题 1小时前
Muzrila 攻破了该题 5小时前
keke444 攻破了该题 8小时前
云宵 攻破了该题 17小时前
Jia佳 攻破了该题 17小时前
gwq6636 攻破了该题 18小时前
v4-9527 攻破了该题 20小时前
SSNGraz1er 攻破了该题 23小时前
molan926 攻破了该题 1天前
txwndy 攻破了该题 1天前
beiliya 攻破了该题 1天前
linda123 攻破了该题 1天前
lyy-778 攻破了该题 1天前
居禹雅002 攻破了该题 1天前
T0909766 攻破了该题 1天前
wiooo 攻破了该题 1天前
恐怖拉矢人 攻破了该题 1天前
评论
lyy000 5年前
举报
问群里大佬后做出来了，X-Forwarded-For可以在火狐组件里找。
不吃小番茄 5年前
举报
阿巴阿巴 是我吗是我吗~~
fangjiuye 5年前
举报
ModHeader
guochenchong 5年前
举报
根据前面的提示虽然已经拿到了flag，但账号admin我用BP怎么都爆不出来，最后始终是靠猜测拿到的flag，留有遗憾，请问各位都是通过什么方法拿到的账号的（不是用猜的），可否告知一下？
xiaoxiaokun123 5年前
举报
通常账号默认是admin，不管是监控还是网站，只要不改，账号一般都是admin ，密码是123456
97423 5年前
举报
管理员账号大多都是admin，默认的
NightRav5n 5年前
举报
提交了半天。。。。。没成功。仔细一看原来是我的代理还开着的。。。。。吐了。BP真好用
littleneng 4年前
举报
你说的代理还开着，怎么看代理啊？
Taer 5年前
举报
可以用burp插件burpFakeIP伪造IP
王曦之啊 5年前
举报
要两个条件同时满足才能得到flag，既要账号密码正确，又要伪造报头，真的有点难，问题是爆破的时候，明明字典含有正确账号，就是得不到，有没有高手能指点一下？
Rick 5年前
举报
密码其实不用爆破，题目源码中有一段注释，看起来是base64编码，只要解码一下就是密码
NNNN 5年前
举报
做这个题也挺费劲的，主要事我菜吧，之前试了无数遍的bp用xff修改ip，但都没又出现flag，原因也未知，看了评论区的大佬清一色的直接出来了，也看到有大佬说把什么for去掉，但很可惜我没找到。网络上的教程也都是这么说的，但我这里都没出flag。后来我直接在max hackbar上面post输入name和pass转到bp里结果就出了，很是奇怪，为什么我也不知的，但总算是做出来了。
littleneng 4年前
举报
我按他们说的方法也是出不来结果。你说的：后来我直接在max hackbar上面post输入name和pass转到bp里结果就出了，这个是怎么操作的？
cjlovefree 5年前
举报
当时X-Forwarded-For , reffer ,orgin都考虑了，嘿嘿
balabala 5年前
举报
user=admin&pass=test123 X-Forwarded-For:127.0.0.1 bp中都已经加上了，为什么还是出不来flag，有哪位大神给指点一下
littleneng 4年前
举报
@Nuxm 我空了空格也不行的
littleneng 4年前
举报
@beifu 原来代码里面本身就没有自带的for那个东西啊，本身没有怎么删除呢？
Nuxm 5年前
举报
xff头双引号后面还要一个空格
beifu 5年前
举报
你还要删除原来自带的for那个东西
麦林炮手 5年前
举报
随便输入账号密码进行登陆发现无法登陆，IP被禁止，利用x-forward for修改IP， 最下面字符串 base63解码得到test123 用户名admin test 123 修改post请求（在burpsuite）
DarLing02 5年前
举报
老哥，base64