首先通过Burp抓包看到一句话,IP禁止访问,我第一个想到的就是xff
BUGKU------管理员系统
看吧没有了,但是密码却不正确
BUGKU------管理员系统
我们通过在下面发现个base64编码解得test123
BUGKU------管理员系统
还是不对,那么我们可能是XFF头搞错了
BUGKU------管理员系统
改成本地端口,完美绕过
BUGKU------管理员系统

相关文章:

  • 2022-12-23
  • 2021-05-07
  • 2022-01-02
  • 2021-11-17
  • 2021-11-18
  • 2021-11-11
  • 2021-10-12
  • 2021-07-31
猜你喜欢
  • 2022-01-10
  • 2021-06-16
  • 2022-12-23
  • 2022-12-23
  • 2021-05-13
  • 2021-05-27
  • 2022-01-19
相关资源
相似解决方案