ctf實戰 封神臺的靶場 第三關通關記錄

封神臺第三關

 根據題目可能要用burp進行抓包，點擊傳送門進入題目主頁

 

以前題目說的掃描到新的後臺地址admin123 在網址後加入admin123 進入新的後臺管理頁面

根據第二關獲得的用戶和密碼進行登陸  進入後獲得這樣一個頁面

抓包結果如

根據代碼分析只須要修改host和referer的ip地址

修改之後結果仍是進不去

 

 

分析一下問題  打開Firefox的網路檢測 F12  發現可能用的是8080端口進行通訊

用Modify Headers 修改host和refere

host改成：127.0.0.1：8080

refere改成http://127.0.0.1/admin123/default.asp

 

成功彈出flag值