评分(27)
解题动态
sirius123 攻破了该题 48分钟前
颂青songqing 攻破了该题 52分钟前
linxiarui 攻破了该题 1小时前
Muzrila 攻破了该题 5小时前
keke444 攻破了该题 8小时前
云宵 攻破了该题 17小时前
Jia佳 攻破了该题 17小时前
gwq6636 攻破了该题 18小时前
v4-9527 攻破了该题 20小时前
SSNGraz1er 攻破了该题 23小时前
molan926 攻破了该题 1天前
txwndy 攻破了该题 1天前
beiliya 攻破了该题 1天前
linda123 攻破了该题 1天前
lyy-778 攻破了该题 1天前
居禹雅002 攻破了该题 1天前
T0909766 攻破了该题 1天前
wiooo 攻破了该题 1天前
恐怖拉矢人 攻破了该题 1天前
评论
YY77 2月前
举报
查看源代码没找到密码，在控制台随便输了一组密码进去验证，发现反馈最后面藏了一个base64编码，解码后替代测试密码进去，得到flag
qqai 2月前
举报
查看源代码，字符串后面有=，说明可能是base64编码，用cyberchef解除test123，根据题目猜测账号为admin，输入后被限制，用bp抓取登陆包post，在头文件修改请求头：X-Forwarded-For：127.0.0.1并发送数据包，回到浏览器可以看到flag。
LiLi_hahah 2月前
举报
查看源代码发现有个注释文件，最后两位==像是base64编码， 解码之后发现得到一串字符，再随便登陆一下结合备注发现本地管理员登陆，所以账户名为admin ，密码为解开的base64解码，但是还是显示ip被记录所以更改X-Forwarded-For 改成自己本机127.0.0.1 重新访问，得到flag
New_wl 3月前
举报
使用随波逐流Web安全工具，源代码中有个base64字符串，使用自带工具箱解码。 使用admin+密码登录。禁止访问。。。。 改Harder配置，在+里面找到X-Forwarded-For，后面值127.0.0.1. 重新访问，再次输入用户名密码，得到flag
xioas 4月前
举报
这个注释是真调皮
公良棉 4月前
举报
用bp抓取的，要抓取在登录页面里尝试登录的那个流量，而不是抓取跳到管理员登录页面的流量，不然你就算密码解码解出来，本地IP伪装好，账号也整对，它是依旧显示密码错误的
syhaisy 6月前
举报
POST / HTTP/1.1 Host: 171.80.2.169:14812 X-Forwarded-For: 127.0.0.1 Content-Type: application/x-www-form-urlencoded Content-Length: 23 user=admin&pass=test123
19153693078 7月前
举报
右键查看网页源代码，发现dGVzdDEyMw，随波逐流解码得到test123，输入后提示本地，切换X-Forwarded-For 127.0.0.1后提示账号错误，尝试admin，root解得flag
qq1002517 8月前
举报
curl -XPOST -H "X-Forwarded-For:127.0.0.1" http://171.80.2.169:14284/ -d "user=admin&pass=test123"
zengjiqian 8月前
举报
flag{*****}