本地管理员WEB 未解决

分数: 15 金币: 2
题目作者: harry
一  血: dotast
一血奖励: 1金币
解  决: 19643
提  示:
描  述:
本地管理员
评论
coo1an 2年前

flag{4ec1928e9c06fc9809b50535fc25a1d1}

回复 0

大哥大 2年前

X-Forwarded-For:127.0.0.1 服务器认为本地登录

回复 0

大哥大 2年前

flag{2817f65de81473708a4b2e53dee9f4d5}

回复 0

四明狂客 2年前

apifox 调试接口可以用 header 里面加上 x-forwarded-For :127.0.0.1

回复 0

蒙奇地ikun 2年前

服了,我还以为test123是账号呢

回复 2

kid啦啦啦 2年前

x-forwarded-for:127.0.0.1 用bp在请求头增加如上语句,可以伪装客户端ip

回复 0

wananan 2年前

X-Forwarded-For: 127.0.0.1

回复 0

diverpan 3年前

打开源码发现有一个base64加密的注释,先解码得出test123。 题目描述是本地管理员,在瞎填一轮账号密码后发现输出错误“IP禁止访问,请联系本地管理员登陆,IP已被记录.”,果断用bp,瞎填一轮账号密码后,修改头文件,加入X-Forwarded-For:127.0.0.1,终于得到想要的错误提示“Invalid credentials! Please try again!”。盲猜账号为ad

回复 3

admin133 3年前

Forwarded-For:127.0.0.1 user=admin&pass=test123

回复 0

n0pass 3年前

flag{734a8d0c94611e95cbefdb00fbb3b080}

回复 0

WriteUp

image
harry

2 金币

评分(27)

解题动态

hanni 攻破了该题 1小时前
ijoaole 攻破了该题 5小时前
anbd 攻破了该题 8小时前
i8vkmmju 攻破了该题 21小时前
再开一局 攻破了该题 21小时前
Ann 攻破了该题 1天前
ppz72 攻破了该题 1天前
北鹤 攻破了该题 1天前
lionkill 攻破了该题 1天前
coolchill 攻破了该题 1天前
lixing123 攻破了该题 1天前
1llusion 攻破了该题 1天前
lavendernik 攻破了该题 1天前
nyswebub 攻破了该题 1天前
LooP-lp 攻破了该题 1天前
不知秋 攻破了该题 2天前
ItsAllOver 攻破了该题 2天前
a_b 攻破了该题 2天前
典狱长 攻破了该题 2天前
ali322 攻破了该题 3天前
问题反馈