BugKu 管理员系统

Posted 2021-01-11 yuluoluo

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了BugKu 管理员系统相关的知识，希望对你有一定的参考价值。

打开网页，情况如下图。

技术分享图片

猜测管理员用户名多半是admin，然后密码随便输一个测试。随后页面返回情况如下。

技术分享图片

IP禁止访问什么情况？然后用bp抓包，发现源码中有一段注释(),发现是BASE64加密，马上进行在线解密得到test123,估计这就是密码了。

重新尝试，还是IP禁止访问，查阅资料，发现了可以通过使用HTTP的X-Forwarded-For头实现。于是在Headers中增添一对键值对： X-Forwarded-For : 127.0.0.1 伪装成本地访问。

技术分享图片

修改好后，GO一下，便得到了flag:flag{85ff2ee4171396724bae20c0bd851f6b}

以上是关于BugKu 管理员系统的主要内容，如果未能解决你的问题，请参考以下文章