攻防世界web进阶区bug

打开靶场，出现登录框，SQL注入无果，老老实实注册 注册成功，登录 点击manage，显示要admin管理员 考虑在findpwd里先修改自己的账号，bp抓包，改掉admin的密码 bp抓包 username改成admin，密码随便 可以看到修改成功 管理员新密码登录 再次点击manage emmmm继续改 bp抓包，X-Forwarded-For:127.0.0.1 这个时候从源代码里看到，又给

>>阅读原文<<