评分(27)
解题动态
sirius123 攻破了该题 48分钟前
颂青songqing 攻破了该题 52分钟前
linxiarui 攻破了该题 1小时前
Muzrila 攻破了该题 5小时前
keke444 攻破了该题 8小时前
云宵 攻破了该题 17小时前
Jia佳 攻破了该题 17小时前
gwq6636 攻破了该题 18小时前
v4-9527 攻破了该题 20小时前
SSNGraz1er 攻破了该题 23小时前
molan926 攻破了该题 1天前
txwndy 攻破了该题 1天前
beiliya 攻破了该题 1天前
linda123 攻破了该题 1天前
lyy-778 攻破了该题 1天前
居禹雅002 攻破了该题 1天前
T0909766 攻破了该题 1天前
wiooo 攻破了该题 1天前
恐怖拉矢人 攻破了该题 1天前
评论
NBUFE2421560012 8月前
举报
bp抓包加入请求头X-Forwarded-For:127.0.0.1伪造为本地访问，账号为admin，密码为源码中注释base64编码，即test123
chm 9月前
举报
直接bp里面抓包篡改，加入X-Forwarded-For:127.0.0.1，然后放行flag就自己出来了，用户名默认admin
yfyffytfty 10月前
举报
可以用cmd直接修改注入
道法自然 10月前
举报
看源码，有一个备注释的base64编码，进行解码得到密码，用bp抓包，加入X-Forwarded-For:127.0.0.1，用户名为admin
bugkubt 11月前
举报
IP禁止访问 看到就想起来改请求头，改了之后返回结果中就有flag
167ceshi 11月前
举报
看看评论区在换个端口就解决问题😂
沉稳的口木fish 1年前
举报
x-forwarded-for:127.0.0.1,然后源码中有密码
ctf88 1年前
举报
用bp做这道题的不要直接编辑请求报文输入用户名密码，你手动输入的用户名密码，bp会给你归入请求头部分，应该在inspector编辑请求主体参数
8445 1年前
举报
x-forwarded-for:127.0.0.1 空一行 user=admin&pass=test123.照着搞了一早上，没见返回值里面有啥flag
JIUXIA 7月前
举报
加一下Content-Type: application/x-www-form-urlencoded,我的bp就搞了半天结果就是因为没有这个=__=
KamINanan 8月前
举报
要先登录一下再去exc
框可 1年前
举报
HTTP 头部要求 Header-Name: Value 的格式非常严格，冒号后面只能跟一个空格，然后就是值。任何不可见的控制字符都会破坏解析，导致服务器要么忽略整个头部，要么无法正确解析该头部的值。