程序员本地网站WEB 未解决

分数: 30 金币: 3
题目作者: harry
一　　血: 夜中空想
一血奖励: 1金币
解　　决: 9121
提　　示:
描　　述:
请从本地访问
...
登录回复
评论
z13843315063 2年前
举报

flag{aa8ecf69f7b5775aa7dbdd7e18477c8f}

回复 0
h30014955 2年前
举报

flag{aa8ecf69f7b5775aa7dbdd7e18477c8f}

回复 0
JustDive0NoBar 2年前
举报

flag{a7c66b4d831d99bc89c8b3ff66381b40}

回复 0
qiusheng 2年前
举报

提示已经提交过答案

回复 0
冯飞99 3年前
举报

做笔记：从描述中得知需要从本地访问，那么应该是127.0.0.1这个地址访问，去网上搜一下http请求时说明表示从哪里访问，1是X-Forwarded-For，2是client-ip，bp抓包用1修该不成功，用2后直接爆出flag。

回复 2
luoming 2年前
举报

我用XFF就能直接爆出来flag欸...

回复 1
wxy1343 3年前
举报

flag{e4d439091c9ef92028857f8a1ab8b765}

回复 0
307760719 3年前
举报

直接xforward改IP就行了

回复 0
xiaxia14641 3年前
举报

1. 修改请求包内容：用X-Forwarded-For:127.0.0.1伪造管理员IP，Referer: http://127.0.0.1伪造从本地访问 2. burp重放发包，得到flag。(127.0.0.1是burp的代理地址)

回复 0
yobing 3年前
举报

坑金币

回复 2
zzbzd 3年前
举报

这么简单，不应该坑金币好吧～～～

回复 1

WriteUp

image
harry

3 金币

立即查看

评分(18)

解题动态

xlztss 攻破了该题 3小时前
梦想成为最强白客 攻破了该题 18小时前
Icerain666 攻破了该题 1天前
Pacinno 攻破了该题 1天前
longwolf0078 攻破了该题 1天前
5165623132 攻破了该题 1天前
Nikkii 攻破了该题 2天前
qi1102 攻破了该题 2天前
憧憬 攻破了该题 2天前
taiqiangle 攻破了该题 2天前
hshs 攻破了该题 2天前
极道 攻破了该题 2天前
Alter 攻破了该题 3天前
jiuxian112 攻破了该题 3天前
Pan9Cha0 攻破了该题 3天前
icu 攻破了该题 3天前
Devil-EV 攻破了该题 3天前
cocogalet1 攻破了该题 3天前
FLY1234 攻破了该题 3天前
moque 攻破了该题 4天前
问题反馈