评分(27)
解题动态
GreatQ 攻破了该题 3分钟前
Bertramoon 攻破了该题 20小时前
1pe2 攻破了该题 21小时前
嘎jio噻 攻破了该题 23小时前
llll啦啦啦 攻破了该题 23小时前
xinyu929 攻破了该题 1天前
哭了 攻破了该题 1天前
black_M 攻破了该题 1天前
rose 攻破了该题 1天前
EternityCN 攻破了该题 1天前
linweirui 攻破了该题 2天前
zf 攻破了该题 2天前
1234wsryv 攻破了该题 2天前
ntnsleo 攻破了该题 2天前
Diana-dan 攻破了该题 2天前
tingshuo 攻破了该题 2天前
LightPing 攻破了该题 2天前
钟意 攻破了该题 2天前
xiaogang 攻破了该题 2天前
评论
zengjiqian 9月前
举报
flag{*****}
NBUFE2421560012 9月前
举报
bp抓包加入请求头X-Forwarded-For:127.0.0.1伪造为本地访问，账号为admin，密码为源码中注释base64编码，即test123
chm 10月前
举报
直接bp里面抓包篡改，加入X-Forwarded-For:127.0.0.1，然后放行flag就自己出来了，用户名默认admin
yfyffytfty 10月前
举报
可以用cmd直接修改注入
道法自然 10月前
举报
看源码，有一个备注释的base64编码，进行解码得到密码，用bp抓包，加入X-Forwarded-For:127.0.0.1，用户名为admin
bugkubt 11月前
举报
IP禁止访问 看到就想起来改请求头，改了之后返回结果中就有flag
167ceshi 1年前
举报
看看评论区在换个端口就解决问题?
沉稳的口木fish 1年前
举报
x-forwarded-for:127.0.0.1,然后源码中有密码
ctf88 1年前
举报
用bp做这道题的不要直接编辑请求报文输入用户名密码，你手动输入的用户名密码，bp会给你归入请求头部分，应该在inspector编辑请求主体参数
8445 1年前
举报
x-forwarded-for:127.0.0.1 空一行 user=admin&pass=test123.照着搞了一早上，没见返回值里面有啥flag
JIUXIA 7月前
举报
加一下Content-Type: application/x-www-form-urlencoded,我的bp就搞了半天结果就是因为没有这个=__=
KamINanan 8月前
举报
要先登录一下再去exc