评分(27)
解题动态
sirius123 攻破了该题 48分钟前
颂青songqing 攻破了该题 52分钟前
linxiarui 攻破了该题 1小时前
Muzrila 攻破了该题 5小时前
keke444 攻破了该题 8小时前
云宵 攻破了该题 17小时前
Jia佳 攻破了该题 17小时前
gwq6636 攻破了该题 18小时前
v4-9527 攻破了该题 20小时前
SSNGraz1er 攻破了该题 23小时前
molan926 攻破了该题 1天前
txwndy 攻破了该题 1天前
beiliya 攻破了该题 1天前
linda123 攻破了该题 1天前
lyy-778 攻破了该题 1天前
居禹雅002 攻破了该题 1天前
T0909766 攻破了该题 1天前
wiooo 攻破了该题 1天前
恐怖拉矢人 攻破了该题 1天前
评论
闰土 1年前
举报
我叫马登军，整个军士生大队我最狂
2747749824 1年前
举报
你是这个👍
小墨不低调 1年前
举报
都给我低~~调点 来攻破我 GG爆
小墨不低调 1年前
举报
我是万战鬼谷子
19195867280 1年前
举报
不月
13463296955 1年前
举报
处吗
futurelai 1年前
举报
傻逼
闰土 1年前
举报
@静水流深 你是jb
静水流深 1年前
举报
我是魔王s
小墨不低调 1年前
举报
不服来solo
闰土 1年前
举报
@静水流深 come n m
静水流深 1年前
举报
come
小墨不低调 1年前
举报
大家好我是小墨不低调 我是荣耀王者
闰土 1年前
举报
我知道你很狂，但是你先别狂，军士生大队谁敢不听我毛英健的话
闰土 1年前
举报
整个军士生大队就你最狂？
闰土 1年前
举报
这么狂？
danxieqingc 1年前
举报
在整个请求头的末尾加上xxf 然后空一行，写 user=admin&pass=test123
Midnight_Pig 1年前
举报
1).查看源码,发现dGVzdDEyMw==,用base64解码test123(需要对base64编码敏感);2).账号密码分别输入admin,test123,需要本地管理员登陆;3).伪造ip地址。用BP抓包,在请求头中添加:X-Forward-For:127.0.0.1。登陆成功！为何是base64编码及账户为何是admin,只能靠刷题练感觉
旺角猛龙 2年前
举报
flag{de5e40f495589b6881920b6a808e8df8} 解决方案：bp解码后在admin和密码之前添加X-Forwarded-For:127.0.0.1即可，可得用户名为admin。网页f12打开后发现base64编码，解码后发现密码为test123。重新输入后即可得出flag
八一卜kod 2年前
举报
-2不做
不会写代码的菜鸟 2年前
举报
F12拿到base64字符串 解码得到test123密码，盲猜用户名admin，抓包用fakeip设置127.0.0.1，跑出来flag