BUGKU------管理员系统

首先通过Burp抓包看到一句话,IP禁止访问,我第一个想到的就是xff
BUGKU------管理员系统
看吧没有了,但是密码却不正确
BUGKU------管理员系统
我们通过在下面发现个base64编码解得test123
BUGKU------管理员系统
还是不对,那么我们可能是XFF头搞错了
BUGKU------管理员系统
改成本地端口,完美绕过
BUGKU------管理员系统