墨者学院——投票系统程序设计缺陷分析

VIP文章 已于 2022-02-26 23:39:19 修改
阅读量2.3k 收藏 2
点赞数
分类专栏： 墨者学院 文章标签： 安全 服务器 web安全
于 2022-01-13 12:03:59 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Lollipop_zhi/article/details/122470295
版权

  1. 启动靶场，给ggg投票，第二次投票不成功，猜测有对IP地址的获取（看页面源代码也可以知道）
    在这里插入图片描述

  2. 可以搜索一下php是怎么获取IP地址的。众所周知，可以通过XFF来伪造IP地址。简单地说，XFF是告诉服务器当前请求者最终ip的http请求头字段，通常可以直接通过修改http头中的X-Forwarded-For字段来仿造请求的最终ip。XFF的一些理解

  3. 抓包，进行下图操作
    在这里插入图片描述

  4. 如下图
    在这里插入图片描述<

最低0.47元/天 解锁文章
今天也要好好学习！
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
spring IOC实现（墨者革离）
12-12
该代码主要用于spring IOC的实现（墨者革离），模拟一个城门叩问的编剧场景
墨客-投票系统程序设计缺陷分析-大飞
m0_63917373的博客
07-25 618
墨客-投票系统程序设计缺陷分析 X-Forwarded-For（XFF）的使用案例
网络安全|墨者学院在线靶场|投票系统程序设计缺陷分析
BING
02-20 5148
网络安全|墨者学院在线靶场|投票系统程序设计缺陷分析
2021-5-25 网络渗透学习：投票系统程序设计缺陷分析
S1901的博客
05-25 439
投票系统程序设计缺陷分析 背景介绍 年终了，公司组织了各单位"文明窗口"评选网上投票通知。 安全工程师"墨者"负责对投票系统进行安全测试，看是否存在安全漏洞会影响投票的公平性。 实训目标 1、了解浏览器插件的使用； 2、了解开发程序员对IP地址获取方式； 3、了解网络协议软件的使用，如burpsuite等； 解题方向 根据页面提示，进行投票页面测试。 题目要求： 多次投票时，会提示错误： 所以根据实训目标，我们分析到同一IP地址，一天只能投票一次。所以这题解题思路有两个，一是使用代理，更换ip；二是采
mozhe靶场——网络安全——投票系统程序设计缺陷分析
qq_52680340的博客
06-02 798
背景介绍年终了，公司组织了各单位"文明窗口"评选网上投票通知。 安全工程师"墨者"负责对投票系统进行安全测试，看是否存在安全漏洞会影响投票的公平性。实训目标1、了解浏览器插件的使用；2、了解开发程序员对IP地址获取方式；3、了解网络协议软件的使用，如burpsuite等；解题方向根据页面提示，进行投票页面测试。打开靶场要求为ggg号选手投票让他获得第一名，但是只有一次机会！！！所以怎么给他投更多的票呢？？？？由提示可以看出，它应该是限制IP，也就是一个IP只能投一次。这就要知道PHP获取IP的一些方式，其中
墨者学院-投票常见漏洞分析溯源
Ruoten的博客
01-01 3340
1.进入靶场，任务要求是需要我们投票，把a2019的票数成为第一，就是所谓的刷票，完成后，就会获得key值 2.然后打开BurpSuite打开响应包拦截，当我们点击投票按钮，BurpSuite就会拦截到一个响应包 3.点击鼠标右键点击"send to Intruder"，然后把响应包的内容进行修改，修改User-Agent的头数据为"Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrom.
免费墨者安全专家第二代 V3.7.0.4 正式版(无功能限制)
11-01
墨者安全专家第二代为您彻底免疫未知病毒，并且提供终身免费国际杀毒品牌趋势科技的优质产品! 墨者安全专家第二代是融合了反rootkit技术、用户权限管理技术和白名单技术并有机集成的免疫“革离”技术。同时第二代集...
墨者安全软件-免费杀毒软件
11-11
墨者安全专家是一款永久免费的免疫型安全防护软件，集墨者独创的 “革离术”、终身免费杀毒、修复系统漏洞、上网痕迹清理、网络防火墙、系统实时保护、安全互助社区等强大功能于一身。特别是独创的“革离术”，利用...
c语言程序设计资料.rar
04-23
一些用于单位笔试的试题，包含数据结构，算法的方面的内容，对学习C语言和笔试都有好处。
WebShell文件上传漏洞分析溯源
02-22
WebShell文件上传漏洞
墨者学院：投票系统程序设计缺陷分析投票系统程序设计缺陷分析
m0_59436465的博客
06-08 230
1.如果发现没有得到结果可以看一下自己命令有没有打错2.一定要注意格式问题不然可能会发生错误3. 可以通过下面的方式排错。
（墨者学院）投票系统程序设计缺陷分析（入门级）
weixin_52162058的博客
03-31 524
（墨者学院）投票系统程序设计缺陷分析（入门级） 使用工具：Burp Suite 这个靶场 他让我们查看这个投票是否存在漏洞 进去之后： 发现只能一次只能一个 每个IP每天只限投一次票！赶快叫上亲朋好友来帮忙投票吧！ 这里就有思路了 如果我仿造ip地址呢 x- forwarded-for:（这个是可以伪造IP地址的函数）这样我们就有思路了 我们先抓包看看 发现和前面类似 我们可以添加 x- forwarded-for:172.16.1.1 这个去伪造IP地址 我们需要修改ip地址
墨者学院 - 投票系统程序设计缺陷分析 - 实践
K_0101的博客
07-23 625
投票系统程序设计缺陷分析 背景介绍 年终了，公司组织了各单位"文明窗口"评选网上投票通知。 安全工程师"墨者"负责对投票系统进行安全测试，看是否存在安全漏洞会影响投票的公平性。 目标 帮助ggg用户获得票数第一名 解题思路 从上面两张图可以看出，每个人只能投一次，为什么呢？ 关于这点，在题目下方的实训目的当中已经很明显的告诉我们了，如图↓ 所以可以肯定的是，股票系统是通过IP地址来确定，是不是同一个人投票的，也就是说，只要批量使用不同的IP地址来进行投票，就可以实现无限制刷票。 话不多说，直接实操！ 解
墨者学院-投票系统程序设计缺陷分析
JimWu的博客
09-05 1355
投票系统程序设计缺陷分析 难易程度:★★★ 题目类型:网络安全 使用工具:FireFox浏览器、burpsuite 1.打开靶场，进入投票，发现限制ip，每个ip只能投票一次。 2.打开burpsuite，准备暴力破解，再投票一次，截包。 3.截到包，右键send to intruder 4.在下方添加一行X-Forwarded-For:172.16.§0§.§1§ 5.点击payload...
墨者学院--投票常见漏洞分析溯源
weixin_44382289的博客
09-23 622
1.打开页面，是一个投票页面，点击所要投票的，提示需要登录微信，根据题意我使用burp抓request包； 2.根据题意，需要伪造user-agent:mozilla/5.0 (windows nt 10.0; wow64) applewebkit/537.36 (khtml, like gecko) chrome/57.0.2987.98 micromessenger/6.0nettype/2...
墨者学院-入门级-投票常见漏洞分析溯源-小白必看（超详细）
kitiu666的博客
08-06 1648
2020年8月6日 ，第三次网络安全试验。 通过拦截响应包，对服务器网站进行攻击。 准备需要： 1.window电脑 2.burpsuite（bp）抓包软件 1.进入靶场，任务是需要我们投票，把a2019的票数成为第一，就是所谓的刷票，完成后，就会获得key。 2.然后开启代理，进入bp打开响应包拦截，当我们点击投票按钮，bp就会拦截到一个响应包。 把响应包的内容复制粘贴到，并修改User-Agent的头数据，然后在末尾加上加上一个扩展头，然后分别选中0和1，按右边的“Add §”按钮。 代码： Mo
CTF-投票系统程序设计缺陷分析
asd158923328的博客
08-24 775
根据题意 进入环境，提示“请争取窗口“ggg”票数夺取第一名”，burp suite抓包，发送到intruder，构造X-Forwarded-For:172.16. §0§.§1§，构造payloads type从1到255 step为1，开始跑，刷新页面，当ggg第一名时即可获得key ...
在线靶场-墨者-网络安全3星-投票系统程序设计缺陷分析
weixin_42079912的博客
07-19 510
已知题目是要求我们把ggg投到第一位 打开网站代理，运行burp suite。点击投票，获取数据包 点开数据包右键send to Intruder。往数据包中添加X-Forwarded-For:172.16.§0§.§1§ 更改变量，§0§.§1§。更改后点击start attack。 关闭代理，刷新投票页面即可获取key。 ...
投票系统程序设计缺陷分析
硫酸超的博客
07-21 214
投票系统程序设计缺陷分析投票系统程序设计缺陷分析使用工具使用浏览器背景介绍解题方向步骤分析 投票系统程序设计缺陷分析 使用工具 burp 使用浏览器 firefox 背景介绍 年终了，公司组织了各单位"文明窗口"评选网上投票通知。 安全工程师"墨者"负责对投票系统进行安全测试，看是否存在安全漏洞会影响投票的公平性。 解题方向 根据页面提示，进行投票页面测试。 步骤 分析 抓取数据包 id为图片的id，查看数据包之后发现并没有收获 尝试新方向，添加X-Forwarded-For 伪造ip 在报文里添加X-
墨者学院sqlmap Host头注入
最新发布
07-28
墨者学院SQLMap是一款常用的自动化SQL注入工具，用于检测和利用Web应用程序中的SQL注入漏洞。而Host头注入是一种特定类型的SQL注入攻击方法，攻击者通过修改HTTP请求头中的Host字段来执行恶意的SQL查询。 使用...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值