墨者 - IP地址伪造(第1题)

正常登录，会提示需要本地服务器才可以登录

推断做了ip地址校验

用bp抓包

X-Forwarded-For: 127.0.0.1 伪装代理ip地址

密码猜测为admin，admin

成功