管理员系统

1.管理员系统

http://123.206.31.85:1003/

首先，没有提示信息为“管理员”“登录”

此外，web题通常要查看源代码，在源代码中找提示

绿色字符串后有两个等号，是base64编码，解码后的得到test23（用火狐浏览器在提交过一次后还可以直接看到这串字符，而谷歌浏览器要往下拉才能看到）

管理员登录，可以尝试用户名为admin，password考虑输入base64解码结果，提交试一下

提示为“IP”“本地登录”

可以尝试burpsuit抓包，修改XFF

【XFF：HTTP 请求头中的 X-Forwarded-For，用来表示 HTTP 请求端真实 IP】

抓包后，send to repeater，添加X-Forwarded-For：127.0.0.1，GO

flag按格式提交即可。