本地管理员

题目是本地管理员，打开网址，f12看一下源码，发现有一行是base64编码，使用工具进行解码

出来是test123，猜测是密码，用户猜测为admin，输入进去结果不行

使用bp抓包试一下，然后再重新发送，提示ip禁止访问，因为题目是本地管理员

用xff伪装ip，然后发送

成功，返回flag

总结：xff伪装ip

X-Forwarded-For:

写个博客都是bug，图片也不显示，不如本地，效率太低了，设置应该有问题（跪