首页 > Web开发 > 详细

bugku web 本地管理员

时间:2021-09-07 03:56:30      阅读:25      评论:0      收藏:0      [点我收藏+]

    打开靶场

 

技术分享图片

 

     先随便输入默认的user和password检测一下,提示ip禁止访问,需联系本地管理员登陆,

 

技术分享图片

 

     然后再习惯性的打开源码,发现有一条类似base64编码的注释

 

技术分享图片

 

     解码后为test123,结合前文可知,这可能是管理员的登陆密码,使用admin和test123尝试登陆

技术分享图片

 

     发现还是ip禁止访问,可以尝试抓包后伪造一个本地ip进行登陆,即伪造xff头

 

技术分享图片

 

 技术分享图片

 

bugku web 本地管理员

原文:https://www.cnblogs.com/r1kka/p/15232502.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!