评分(23)
解题动态
liang52kr 攻破了该题 1小时前
18169743369 攻破了该题 1小时前
15891957214 攻破了该题 2小时前
yiyan1 攻破了该题 2小时前
yonghu1 攻破了该题 4小时前
blii 攻破了该题 5小时前
Xl2219 攻破了该题 6小时前
c1234 攻破了该题 8小时前
18615926070 攻破了该题 10小时前
tanAlger 攻破了该题 10小时前
15819651372 攻破了该题 14小时前
HKzhou 攻破了该题 16小时前
mirron 攻破了该题 16小时前
18253937182 攻破了该题 1天前
yanyu1114 攻破了该题 1天前
millim 攻破了该题 1天前
OY 攻破了该题 1天前
13340797087 攻破了该题 1天前
yyt030 攻破了该题 1天前
评论
Rebori 3年前
举报
F12查看 灰色提示base64密码 解码test123 登入抓包随意修改X-Forwarded-For IP地址 即可
Holmesfans 3年前
举报
base中的只是密码而已，账号还是admin
ghostman 3年前
举报
鸭儿哦，test123,试了X-Forwarded-For: 127.0.0.1 x-forwarded-for: 127.0.0.1 x-forwarded-for: localhost，也改了origin和referer:127.0.0.1，flag就是不出来，无语了
yangsu 3年前
举报
可以的，账号是admin,密码是test123，修改IP地址，x-forwarded-for: 127.0.0.1就可以成功使用bp抓到flag了
viphhs 3年前
举报
第一、仔细观察源代码，发现任何类似base64的都要警惕。 第二、x-forwarded-for了解一下。
dachui 3年前
举报
别踩referer的坑
kavin 3年前
举报
X-Forwarded-For 是一个 HTTP 扩展头部，可以通过bp构造，伪造客户端ip地址
GX13555728267 3年前
举报
有没有见过无效的凭证的啊 怎么就是出不来
zhuangshq 3年前
举报
用户名密码错了
235226 3年前
举报
好家伙我等了一会重新试了一下就可以了
GX13555728267 3年前
举报
有没有见过无效的凭证的啊 怎么就是出不来
upstream逆流 3年前
举报
先查看源码，发现有个base64加密的字符，考虑是密码 账号admin,密码123456，进行登录；提示是：ip被禁；考虑修改用户ip为本地ip； 踩坑：先修改referer中的得ip，错误 接着添加：X-Forwarded-For: 127.0.0.1 提交成功 HTTP Referer是header的一部分告诉服务器该网页是从哪个页面链接过来的。 X-Forwarded-For（XF
lzgg 3年前
举报
思路：查看源码，看到最后一行注释像base64密文，直接base64解密，得到明文,应该是管理员密码，尝试admin+密码登录.提示ip不对，直接改x-forwarded-for 为localhost,登录成功，得到flag。
zxmals 3年前
举报
为啥一定得是 localhost