1.管理员系统
首先,没有提示信息为“管理员”“登录”
此外,web题通常要查看源代码,在源代码中找提示
绿色字符串后有两个等号,是base64编码,解码后的得到test23(用火狐浏览器在提交过一次后还可以直接看到这串字符,而谷歌浏览器要往下拉才能看到)
管理员登录,可以尝试用户名为admin,password考虑输入base64解码结果,提交试一下
提示为“IP”“本地登录”
可以尝试burpsuit抓包,修改XFF
【XFF:HTTP 请求头中的 X-Forwarded-For,用来表示 HTTP 请求端真实 IP】
抓包后,send to repeater,添加X-Forwarded-For:127.0.0.1,GO
flag按格式提交即可。