bugku-writeup-web-本地管理员
Posted dark2019
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了bugku-writeup-web-本地管理员相关的知识，希望对你有一定的参考价值。
“bugku-web本地管理员 解题思路记录。”
题目：本地管理员
01—解码
按F12查看源码，发现登陆密码。
使用base64在线工具解码，得到密码为test123。
02—本地登陆
输入用户名：admin，密码：test123，提示无法登陆，并显示“IP禁止访问，请联系本地管理员登陆，IP已被记录”。可以推断需要本地登陆，因此，打开Burp suite抓包，在Proxy查看HTTP history。
发送到Repeater，添加本地代理X-Forwarded-For: 127.0.0.1，然后Go,查看
Response，显示flag。
又打通了一关哟，题目里面线索很多，细心去发现，flag就在眼前。
以上是关于bugku-writeup-web-本地管理员的主要内容，如果未能解决你的问题，请参考以下文章