BugkuCTF-WEB-管理员系统

 

BugkuCTF-WEB-管理员系统_第1张图片

 


 

  • 打开题目随便输入了一下,发现IP禁止访问了,所以打算F12看看有啥猫腻 - -

BugkuCTF-WEB-管理员系统_第2张图片

 

这么长的滚动条,肯定有猫腻拖下去瞅瞅有啥提示点,发现一处提示的地方,得到一串base64加密

BugkuCTF-WEB-管理员系统_第3张图片

解密得到test123,尝试一下user:admin,pass:text123,结果还是不行,仍然提示 “IP禁止访问,请联系本地管理员登陆,IP已被记录.”

BugkuCTF-WEB-管理员系统_第4张图片

 

 

  •     遂想能不能伪装成本地管理员进行登陆,在这里进行伪装本地登录

BugkuCTF-WEB-管理员系统_第5张图片

 

BugkuCTF-WEB-管理员系统_第6张图片

 

OK,最终得到flag,大功告成,虽然这道题目不是很难,猜解user和pass的时候需要发挥一些脑洞,需要多观察一些地方,这道题考察的地方应该主要是通过添加修改X-Forwarded-For : 127.0.0.1 来进行伪装本地登录

 

 

你可能感兴趣的:(BugkuCTF)