Bugku-管理员系统

0x00 2018年10月7日00:00:43 这一道题借鉴其他大神完成，给我十个脑子我也想不到需要这样操作。 日常查看源码，这里发现一个base64位的编码。 这个是在用bp抓包的时候才看到的。 解码之后就是test123 使用admin和test123进行尝试，没有反应。 大神是这样说的。 这是XFF头的问题。 X-Forwarded-For，它代表客户端，也就是HTTP的请求端真实的IP，只

>>阅读原文<<