web——管理员系统(60)——Bugku

港控/mmm° 2023-02-28 01:27 14阅读 0赞

## 0×00 靶场链接 ##

[http://123.206.31.85:1003/][http_123.206.31.85_1003]

## 0×01 题目描述 ##

flag格式flag\{\}

进入页面就是一个登陆界面

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70][]

## 0×02 解题过程 ##

第一反应是注入，尝试用户名注入

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70 1][]

结果发现出现以下提示

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70 2][]

IP禁止访问且已经被记录，那应该就是需要伪造IP本地登陆了

一般伪造IP使用的就是修改X-Forward-For头为127.0.0.1

除此之外我们还需要直到Password，不然用户名密码不正确也只会弹出错误提示

右键查看源码

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70 3][]

干干净净我哭了

但是就这么点内容为什么这么多行呢？？

就一直往下拉啊拉

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70 4][]

看到了一串绿色的注释

两个熟悉的等号

就是base64编码

在线解密一下

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70 5][]

得到密码

因为是本地管理员登陆，所以用户名为admin，密码test123登录抓包，在数据包中添加一条XFF请求头再发送，从而得到flag

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70 6][]

## 0×03 知识点 ##

IP伪造方法总结

> Client-Ip: 127.0.0.1  
> X-Forwarded-For: 127.0.0.1  
> Host: 127.0.0.1  
> Referer: www.google.com

将抓到的包发送到Repeater，然后在Headers板块中Add需要的头，添加完成后Send即可

关于X-Forwarded-For头的知识详解

[X-Forwarded-For头][X-Forwarded-For]

[http_123.206.31.85_1003]: http://123.206.31.85:1003/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70]: /images/20230209/53c082026b054f53a946ab3e2de75ec4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70 1]: /images/20230209/d4480c69711b4c04a482a3b6cd39ca2b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70 2]: /images/20230209/4f655c7661554825878919eb507dc891.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70 3]: /images/20230209/b9b2bff8495747a6b0d25749bd9006fb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70 4]: /images/20230209/ff5d4cbf5a7b42dfbb32b3a506d14e51.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70 5]: /images/20230209/58a551f286ae4c838330c9c302a8c078.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzk2NTU5Nw_size_16_color_FFFFFF_t_70 6]: /images/20230209/4799d4c908b142efa625a1a5a11783ae.png
[X-Forwarded-For]: https://www.cnblogs.com/huaxingtianxia/p/6369089.html