管理员系统

1.管理员系统

http://123.206.31.85:1003/

管理员系统_第1张图片

首先,没有提示信息为“管理员”“登录”

此外,web题通常要查看源代码,在源代码中找提示

管理员系统_第2张图片

绿色字符串后有两个等号,是base64编码,解码后的得到test23(用火狐浏览器在提交过一次后还可以直接看到这串字符,而谷歌浏览器要往下拉才能看到)

管理员系统_第3张图片

管理员登录,可以尝试用户名为admin,password考虑输入base64解码结果,提交试一下

提示为“IP”“本地登录”

可以尝试burpsuit抓包,修改XFF

【XFF:HTTP 请求头中的 X-Forwarded-For,用来表示 HTTP 请求端真实 IP】

管理员系统_第4张图片

抓包后,send to repeater,添加X-Forwarded-For:127.0.0.1,GO

管理员系统_第5张图片管理员系统_第6张图片

flag按格式提交即可。

 

你可能感兴趣的:(bugkuweb题解,bugkuweb题解,管理员系统)