评分(18)
解题动态
![](/static/images/face.webp)
annn 攻破了该题 12小时前
![](/static/images/face.webp)
15567438495 攻破了该题 1天前
![](/upload/user/20240829/0cc3eee6955df5511489c79fa08e4ce7.webp)
DK. 攻破了该题 1天前
![](/static/images/face.webp)
limuzi111 攻破了该题 1天前
![](/static/images/face.webp)
fairytale0717 攻破了该题 1天前
![](/static/images/face.webp)
100820 攻破了该题 1天前
![](/static/images/face.webp)
shiyaxiong 攻破了该题 2天前
![](/static/images/face.webp)
yhcyhc 攻破了该题 2天前
![](/static/images/face.webp)
qwweewwee 攻破了该题 2天前
![](/static/images/face.webp)
LLTVLL 攻破了该题 2天前
![](/static/images/face.webp)
wxc17 攻破了该题 3天前
![](/static/images/face.webp)
liuxiqiang 攻破了该题 3天前
![](/static/images/face.webp)
minbanchang 攻破了该题 3天前
![](/static/images/face.webp)
tamebo 攻破了该题 3天前
![](/static/images/face.webp)
woshiwufei 攻破了该题 3天前
![](/static/images/face.webp)
iloveMoney 攻破了该题 4天前
![](/upload/user/20240826/ed6abe195c3ea8c2ab6fbf592e9e2f3d.webp)
2384839430 攻破了该题 4天前
![](/static/images/face.webp)
哈拉 攻破了该题 4天前
![](/static/images/face.webp)
chen26665 攻破了该题 5天前
![](/static/images/face.webp)
评论
blackjack009 9月前
举报
burpsuite 用插件 fakeIP.jar,,,, X-Forwarded-For: 127.0.0.1 X-Forwarded: 127.0.0.1 Forwarded-For: 127.0.0.1 Forwarded: 127.0.0.1 X-Requested-With: 127.0.0.1 X-Forwarded-Proto: 127.0.0.1 X-Forwarded
小白菜. 10月前
举报
不看评论还以为账号是test,密码123。。。。。
ddsadsad 4月前
举报
我刚开始以为账号密码都是test123
Caerus 10月前
举报
http头改改就行了
Clumsy 10月前
举报
flag{de5e40f495589b6881920b6a808e8df8} 解决方案:bp解码后在admin和密码之前添加X-Forwarded-For:127.0.0.1即可,可得用户名为admin。网页f12打开后发现base64编码,解码后发现密码为test123。重新输入后即可得出flag
听风栀夏 10月前
举报
直接进行登录会提示IP已经被封禁,看题目发现是本地管理员登录,故用BP抓取数据包尝试一下添加:x-forwarded-for字段(加在用户名密码的前面即可)ip设置为: 127.0.0.1 (本地) 发现返回的数据包最下方有个base64编码,进行解码发现是test123 进行用户密码的尝试 发现最后是admin和test123
啵咯啵咯 10月前
举报
复盘: 1.F12查看网页源代码,将 dGVzdDEyMw== (base64)解码,得到密码test123 2.盲猜账号是admin,用火狐的X-Forwarded-For Header插件,将IP改成127.0.0.1,勾选X-Forwarded-For 3.在网页中输入账号密码,flag就出来了 还有一种方法是用bp伪造IP,构造X-Forwarded:127.0.0.1,也
鸡你太美 10月前
举报
bp抓了加上x-forwarded-for:127.0.0.1把admin test123加上得flag{4f90c4aed3da1336dabe913c3fbd814c}
genthence 10月前
举报
X-Forworded-For:127.0.0.1
coo1an 10月前
举报
flag{4ec1928e9c06fc9809b50535fc25a1d1}
大哥大 11月前
举报
X-Forwarded-For:127.0.0.1 服务器认为本地登录