bugku_web_管理員系統
進去以後是一個表單 隨便輸入賬號密碼後，得到返回結果： 這裏提示本地登錄，於是可以僞造http請求頭。 還有一個提示信息 比較（真的）坑，就是查看頁面源碼最後一行有一段base64編碼： 解開後發現密碼是test123。之後猜用戶名：admin、administrator這類的。 用burpsuite添加HTTP頭部：X-Forwarded-For: 127.0.0.1，併發送請求： 得到flag
相關文章
- 1. 【BugkuCTF】Web--管理員系統
- 2. BugkuCTF---管理員系統
- 3. 員工管理系統
- 4. 學員管理系統
- 5. web 管理員系統
- 6. Bugku web管理員系統
- 7. BUGKU------管理員系統
- 8. 管理員系統（WEB）
- 9. Bugku-管理員系統
- 10. BugkuCTF_管理員系統
- 更多相關文章...
- • Swarm 集羣管理 - Docker教程
- • Maven 依賴管理 - Maven教程
- • Docker容器實戰(七) - 容器眼光下的文件系統
- • Docker 清理命令
相關標籤/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
歡迎關注本站公眾號,獲取更多信息
相關文章
- 1. 【BugkuCTF】Web--管理員系統
- 2. BugkuCTF---管理員系統
- 3. 員工管理系統
- 4. 學員管理系統
- 5. web 管理員系統
- 6. Bugku web管理員系統
- 7. BUGKU------管理員系統
- 8. 管理員系統（WEB）
- 9. Bugku-管理員系統
- 10. BugkuCTF_管理員系統