BUGKU 管理员系统
0x00
http://123.206.31.85:1003/打开网站
看到
一般管理员系统账号是admin
0x01 查看源代码
在元素那发现有一串疑似base64编码的注释
解码得test123 猜测是密码
0x02
那么现在账号：admin 密码：test123
登录发现
0x03 查阅资料得知 需要伪装本地IP X-Forwarded-For: 127.0.0.1
0x04 开代理 bp抓包 在repeater加入X-Forwarded-For: 127.0.0.1
0x05 GO一下得到flag