本地管理员WEB 未解决

分数: 15 金币: 2
题目作者: harry
一  血: dotast
一血奖励: 1金币
解  决: 18715
提  示:
描  述:
本地管理员
评论
rightstar 2年前

用burp改了几次header不行,没有返回flag,后来用火狐的ModHeader一把就出了,不知道是不是检测了代理

回复 1

lc123 2年前

flag{c4d025ecf6cbea050c0afffc72165111}

回复 0

2101304440 2年前

admin test123 X-Forwarded-For:

回复 0

wxy1343 2年前

flag{7930318c4e9e43f51afbbab0f708e3bc}

回复 0

xiaojiang8 2年前

flag{552ee85dde81a1e518d8bffd5108e4eb}

回复 0

carneige 2年前

flag{51861822b8fe515aadb8cf754166254f}

回复 1

carneige 2年前

flag{51861822b8fe515aadb8cf754166254f}

回复 0

genius4282 3年前

flag{b017b1fa988ec6c6bb47db4c8d2bde63}

回复 1

2193089129 3年前

flag{c65aa51135b28641d9e3f94b815409bb} burp抓包后记得把cookie参数清除

回复 0

神里凌华 3年前

burp 抓包 发送给重发器,username=admin,在请求包添加xff字段,声明自己是host本地地址, x-forwarded-for:127.0.0.1,然后得到一串n的页面,后面有一个base64加密后的注释,解码后是“test123” Password=test123输入后再次重发得到flag

回复 3

WriteUp

image
harry

2 金币

评分(27)

解题动态

Reunion 攻破了该题 2小时前
桉桉 攻破了该题 2小时前
寂寞小亮子 攻破了该题 5小时前
九久 攻破了该题 7小时前
6614 攻破了该题 11小时前
安子愚 攻破了该题 22小时前
洋先森 攻破了该题 23小时前
JRlu 攻破了该题 1天前
gdrhdr 攻破了该题 1天前
海在 攻破了该题 1天前
秋末雨微凉 攻破了该题 1天前
船长 攻破了该题 2天前
lQing 攻破了该题 2天前
hades123123 攻破了该题 2天前
何小水 攻破了该题 2天前
zzasas 攻破了该题 2天前
yezhongyu 攻破了该题 2天前
曹达华 攻破了该题 2天前
Macabre311 攻破了该题 2天前
NPCone 攻破了该题 2天前
问题反馈