m0_62709637的博客

bugku安全加固1

1111

bugku game1

bugku bp

bugku 本地管理员

bugku 秋名山车神

进入场景发F12查看源代码发现提示：dGVzdDEyMw==根据末尾的等号很容易联想到该密码是base64；base64在线解码得到：test123（这就是密码）Username为admin（从大佬博客里嫖（貌似是因为管理员系统为提示）的不大理解为什么，希望各位小伙伴不吝赐教）将密码和用户名输入后点击submit显示无法登录，之后用bp抓包在proxy界面==》右键send to repeatr（快捷键ctrl+r）==》在row下添加X-Forworded-For:1...

打开题目：发现只要what=flag，答案就出来了故/?what=flag即可flag{a7f14261eb3e43e896730616423d1f87}

查看源码发现maxlength=1，故无法输入正确值，我们将其更改位3即可flag{0569f7c482603ba448a9522797bf109f}