Bugku-管理員系統

0x00 2018年10月7日00:00:43 這一道題借鑑其他大神完成，給我十個腦子我也想不到需要這樣操作。 日常查看源碼，這裏發現一個base64位的編碼。 這個是在用bp抓包的時候纔看到的。 解碼之後就是test123 使用admin和test123進行嘗試，沒有反應。 大神是這樣說的。 這是XFF頭的問題。 X-Forwarded-For，它代表客戶端，也就是HTTP的請求端真實的IP，只

>>阅读原文<<