
讯享网
访问目标地址,可以看到是一个管理员登陆页面

f12查看源码,发现一段base64加密的字符串

解码结果为test123,因为是管理员系统,所以暂时猜测账号密码为,admin/test123

尝试登录发现失败了,显示ip禁止访问

联想到题目是本地管理员,所以尝试XFF-IP伪造

点击发包,成功在返回包中发现flag

注:


BugKu_本地管理员访问目标地址 可以看到是一个管理员登陆页面 f12 查看源码 发现一段 base64 加密的字符串 解码结果为 test123 因为是管理员系统 所以暂时猜测账号密码为 admin test123 尝试登录发现失败了 显示 ip 禁止访问 联想到题目是本地管理员 所以尝试 XFF IP 伪造 点击发包

讯享网
访问目标地址,可以看到是一个管理员登陆页面

f12查看源码,发现一段base64加密的字符串

解码结果为test123,因为是管理员系统,所以暂时猜测账号密码为,admin/test123

尝试登录发现失败了,显示ip禁止访问

联想到题目是本地管理员,所以尝试XFF-IP伪造

点击发包,成功在返回包中发现flag

注:


版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容,请联系我们,一经查实,本站将立刻删除。
如需转载请保留出处:https://51itzy.com/kjqy/71835.html