常规打开f12，发现有个注释，看起来像base64，尝试解码
看起来像是密码，便尝试账号，尝试常规的 root,admin等
发现需要本地管理员，因此想到要修改 xff
使用burpsuite和谷歌插件里的switchyomega和X-Forwarded-For Header（这两个插件可以在谷歌插件市场里下载）
挂上代理，修改XFF
得到flag
这两个插件还是挺方便的，推荐大家试一试
标签：尝试,插件,看起来,谷歌,常规,修改,web12 来源： https://www.cnblogs.com/p201921410008/p/14660349.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。