BugKu_本地管理员

BugKu_本地管理员访问目标地址 可以看到是一个管理员登陆页面 f12 查看源码 发现一段 base64 加密的字符串 解码结果为 test123 因为是管理员系统 所以暂时猜测账号密码为 admin test123 尝试登录发现失败了 显示 ip 禁止访问 联想到题目是本地管理员 所以尝试 XFF IP 伪造 点击发包

大家好,我是讯享网,很高兴认识大家。

在这里插入图片描述
讯享网
访问目标地址,可以看到是一个管理员登陆页面
在这里插入图片描述
f12查看源码,发现一段base64加密的字符串
在这里插入图片描述
解码结果为test123,因为是管理员系统,所以暂时猜测账号密码为,admin/test123
在这里插入图片描述
尝试登录发现失败了,显示ip禁止访问
在这里插入图片描述
联想到题目是本地管理员,所以尝试XFF-IP伪造
在这里插入图片描述
点击发包,成功在返回包中发现flag
在这里插入图片描述
注:
在这里插入图片描述

小讯
上一篇 2025-04-09 14:01
下一篇 2025-03-11 12:28

相关推荐

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容,请联系我们,一经查实,本站将立刻删除。
如需转载请保留出处:https://51itzy.com/kjqy/71835.html