BugkuCTF_管理员系统

时间 2021-01-15

标签 bugkuCTF 繁體版

原文原文链接

打开解题网址，一个账户密码登录界面，并尝试管理员身份登录，出现一行提示：一开始以为是SQL注入题，经过尝试后确定不是，然后又回到题目看提示，提示是本地管理员登录，本地两个字，想到一种叫做本地 IP 伪造的说法，然后网上查了一下，专业术语叫做 XFF 头伪造：具体详请请看转载博客：点这里具体做法： 1，首先使用抓包工具，把页面的数据包抓取：然后在请求头部 Headers 添加 X-Forwa

>>阅读原文<<

1. 【BugkuCTF】Web--管理员系统
2. BugkuCTF---管理员系统
3. bugku_web_管理员系统
4. 员工管理系统
5. 学员管理系统
6. web 管理员系统
7. Bugku web管理员系统
8. BUGKU------管理员系统
9. 管理员系统（WEB）
10. Bugku-管理员系统
更多相关文章...
• Swarm 集群管理 - Docker教程
• Maven 依赖管理 - Maven教程
• Docker容器实战(七) - 容器眼光下的文件系统
• Docker 清理命令