Description:

http://123.206.31.85:1003/

flag格式flag{}


Solution:

查看源代码,发现一段Base64,解码得test123【BugkuCTF】Web--管理员系统因为是管理员登录,Username考虑是admin,密码使用解码出来的test123
结果出现IP禁止访问【BugkuCTF】Web--管理员系统本地管理员……说不定是伪造IP头,在Headers里添加一对键值对
X-Forwarded-For: 127.0.0.1【BugkuCTF】Web--管理员系统
找到flag


Flag:

flag{85ff2ee4171396724bae20c0bd851f6b}

相关文章: