bugku 管理员系统

BUGKU 管理员系统 0x00 http://123.206.31.85:1003/打开网站 看到 一般管理员系统账号是admin 0x01 查看源代码 在元素那发现有一串疑似base64编码的注释 解码得test123 猜测是密码 0x02 那么现在账号：admin 密码：test123 登录发现 0x03 查阅资料得知 需要伪装本地IP X-Forwarded-For: ...

首先通过Burp抓包看到一句话，IP禁止访问，我第一个想到的就是xff 看吧没有了，但是密码却不正确 我们通过在下面发现个base64编码解得test123 还是不对，那么我们可能是XFF头搞错了 改成本地端口，完美绕过 ...

是base64编码解码便得到密码test123，然后还差账户，抓包试试，因为ip被禁止访问了，所以要伪造访问头，X-Forward-For:127.0.0.1。XFF头,代表客户端,作用是获得HTTP请求端真实的。因为是管理员系统，盲猜账号是admin，

bugku管理员系统 1.打开这个题后，ip被禁止访问，需要管理员权限，这里先查看源代码 发现这里有一串代码，使用base64来进行解码 2.这个应该就是password，知道密码后，账号是admin，进行抓包，来修改管理员权限 这里将抓到的包发到重发器中在headers添加X-Forwarded-For ：127.0.0.1 重发后会发现找到了flag ...

文章目录BugKuCTF WEB一、web2二、计算器三、web基础$_GET四、web基础$_POST五、矛盾六、web3七、域名解析八、你必须让他停下九、变量1十、web5十一、头等舱十二、网站被黑十三、管理员系统十四、web4十五、flag在index里十六、输入密码查看flag BugKuCTF WEB 平台地址 一、web2 进入网页，查看源代码，在其中找到flag 二、计算器 进入网页，根据题目可得知需要输入运算结果，但限制了输入的数字的个数，查看网页的JS代码，将 maxlength =

1.查看源代码发现了线索，base64解码得到字符串‘test123' 2.管理员默认账号admin，密码test123，登录，提示IP禁止访问，请联系本地管理员登陆，IP已被记录. burp拦截，发到repeater， 添加http头X-Forwarded-For: 127.0.0.1，即可 也可以用hackbar直接在浏览器上完成，这个比较简单。 要注意！X-Forwarded-For: 127.0.0.1（IP前面要有一个空格） base64解码+XFF伪造请求头 知识点：以...

网站被黑 后台扫描工具（第一次用），御剑扫描：                  除了我们看到的index.php，还有shell.php： 访问一波，要密码，flag应该隐藏在这个密码后边：                                                    用Burp suite爆破： 浏览器选择burpsuite代理，打开监视，访问网站，输入密...

试过test123后又得到这个页面（刚开始是没有“IP禁止访问.....IP已被记录”的，这是个提示）试了多次后，鬼使神差的重新刷新了下页面，点了下submit，然后bp出现了不一样的参数。不过我猜测，可能是由于在bp第一次获取的时候，一些参数没有构造。我以为是我的XFF构造问题，所以就又重新试了几次，还是无果。查了之后才知道这是只能管理员的ip能登录，其他的都不行。因为之前一直在试参数，所以一下就发现了有个参数不一样。因为在出结果后我就直接关页面了，忘了多试几次了。然后，发送，出结果了。

需要输入username和password,查看源代码 有这样一串特殊符号，看着应该是base64加密过的，解密得到test123 Username猜测是admin,密码是test123 如果账号密码是正确的，问题应该就是“管理员系统”了，可以尝试改变IP地址 用burp添加xff就可以得到flag了 ...

打开题目，盲猜 提示“IP禁止访问，请联系本地管理员登陆，IP已被记录.” 打开源码，发现base64的字符串 解码 猜测名字为admin，pass为test123 还是失败，同样提示ip被禁 看到本地管理员，想到用X-Forwarded-For: 127.0.0.1伪造本地ip 拿到flag ...

先F12看看，有啥发现的，发现一段注释。。。 感谢那个群友分享了怎么辨别base64编码，通常是A-Z，a-z,0-9，+，/，=。最后通常有0个到2个等号，我也成功用在线解码器，确实是base64编码，解出test123，所以密码出来，那用户名，先用admin，试试看， 有个本地，暗示着我们要把ip伪装成本地，这时候要在请求头上加入X-Forwarded-For=127.0.0.1 用bp...

打开解题网址 很像sql注入的题,随便输入个账号先试试 看到这个就想到X-Forwarded-For 简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP 伪造一个XFF头,伪装成本地登录 X-Forwarded_For: 127.0.0.1 在来看看源码 这个我一直没发现里面的玄机,怪我太s了,后来才看到在源码的最后面有一个base64的编码 解密为t...

1.管理员系统 http://123.206.31.85:1003/ 首先，没有提示信息为“管理员”“登录” 此外，web题通常要查看源代码，在源代码中找提示 绿色字符串后有两个等号，是base64编码，解码后的得到test23（用火狐浏览器在提交过一次后还可以直接看到这串字符，而谷歌浏览器要往下拉才能看到） 管理员登录，可以尝试用户名为admin，password考虑输入b...

题目链接 页面： 查看源码发现base64编码 解码得到test123 尝试登陆 伪造请求头 X-Forwarded-For： 简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP。 请求头格式： X-Forwarded-For:client, proxy1, proxy2 client 即客户端真实ip，后两项是代理ip，可缺省，最终在服务端接收前都会被补齐。 伪造一个XF...