本文通过一个启动场景展示了如何分析登录网页的源代码，发现Base64加密后的字符串，并成功解密得到管理员账号和密码。在了解X-Forwarded-For头部的作用后，利用它来伪装本地IP进行请求，最终完成登录。此过程揭示了网络安全中的常见实践和技巧。
启动场景，发现是一个登陆网页：
查看网页源代码，
发现最下一行疑似使用了base64加密
解密后果然，得到一串字符：test123
测试管理员账户为admin，密码为test123，得到
再联系题目，可知需要使用本地IP登录，
使用bp抓包，send to repeater，头部添加 X-Forwarded-For:127.0.0.1
发送请求得到结果：
X-Forwarded-For
X-Forwarded-For 是一个 HTTP 扩展头部，用来表示HTTP请求端的真实IP
题目地址：跳转提示
扫一扫
2885
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
