【BugkuCTF】Web--管理员系统

Description: http://123.206.31.85:1003/ flag格式flag{} Solution: 查看源代码，发现一段Base64，解码得test123因为是管理员登录，Username考虑是admin，密码使用解码出来的test123 结果出现IP禁止访问本地管理员……说不定是伪造IP头，在Headers里添加一对键值对 X-Forwarded-For: 127.0.

>>阅读原文<<