bugku web 本地管理员

时间：2021-09-07 03:56:30 阅读：25 评论：0 收藏：0 [点我收藏+]

打开靶场

技术分享图片

先随便输入默认的user和password检测一下，提示ip禁止访问，需联系本地管理员登陆，

技术分享图片

然后再习惯性的打开源码，发现有一条类似base64编码的注释

技术分享图片

解码后为test123，结合前文可知，这可能是管理员的登陆密码，使用admin和test123尝试登陆

技术分享图片

发现还是ip禁止访问，可以尝试抓包后伪造一个本地ip进行登陆，即伪造xff头

技术分享图片

原文：https://www.cnblogs.com/r1kka/p/15232502.html

踩

(0)

评论一句话评论（0）

分享档案

更多>