bugku 管理員系統與 X-Forwarded-For

管理員系統60   http://123.206.31.85:1003/ 答案： The flag is: 85ff2ee4171396724bae20c0bd851f6b 查看網頁源代碼 在網頁源代碼中除最後一行註釋代碼外，沒有什麼其它值得特別注意的代碼 dGVzdDEyMw== 很明顯是Base64編碼格式，解碼： test123 登錄 根據返回提示可以看出 肯定是僞造本地ip才能訪問 那就僞

>>阅读原文<<