设为首页收藏本站

开启辅助访问切换到窄版

CTF论坛»论坛 › 技术交流 › 新手入门/靶场实验 › Bugku-管理员系统

[新手入门] Bugku-管理员系统

22099 |

0 | 2020-2-9 16:13:27 | 显示全部楼层 |阅读模式

1.随便输入密码

QQ图片20200209160858.png

2.再翻看一下源码

QQ图片20200209160905.png

是一个base64编码，解密后是test123
3.用bp抓包
添加一个X-Forwarded-for：127.0.0.1，伪装为本地登录（记得改为POST请求）
用户名为admin,密码为test123
得到falg
QQ图片20200209160910.png

QQ图片20200209160910.png

评分

参与人数 1	银两 +5	收起理由
Harry	+ 5

查看全部评分

回复

使用道具举报

返回列表发新帖

27 主题	27 帖子	147 积分

Rank: 3 Rank: 3

积分: 147

发消息

回复楼主返回列表