热点评论刷分漏洞分析溯源

最新推荐文章于 2020-08-27 21:53:23 发布
最新推荐文章于 2020-08-27 21:53:23 发布
阅读量279 收藏
点赞数
分类专栏： 墨者学院
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/asd158923328/article/details/99866621
版权

靶场地址：
https://www.mozhe.cn/bug/detail/UWRuRTBMWGFIUFN1ZHBwOUNzeGNyQT09bW96aGUmozhe
根据题意
在这里插入图片描述
进入页面

在这里插入图片描述
在这里插入图片描述
使用burp suite构造X-Forwarded-for，attack，刷新页面获取key

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Jimmy22
关注
专栏目录
刷分、CS、热斗综合版
08-02
刷分、CS、热斗综合版
21、网站渗透：留言板注入漏洞的利用原理及防御实战
郭盛华的CSDN技术博客
10-14 5202
主讲老师：郭盛华 注入漏洞： 注入漏洞是因为字符过滤不严谨所造成的，可以得到管理员的账号密码等相关资料。 这个漏洞是现在应用最广泛，杀伤力也很大的漏洞，可以说微软的官方网站也存在着注入漏洞。 当我们想要测试某个站点时，一般会架上注入工具对其狂轰乱炸，这样做虽然有时能找到注入点，但还是有些盲目，我个人的看法是：如果有源码的话，就从源码入手，在源码中查找注入点。对于源码，有些朋友可能觉得很难，...
DOYO网站xss漏洞测试
明哥哥知识分享
08-27 1267
一、寻找xss漏洞 一般想获取最高权限，就要找存储型xss漏洞，这样的漏洞是服务器和浏览器进行数据交换的，有利于数据写入进去。一般留言板、评论区可能性最大。 1、评论区 <script>alert(1111)</script> 弹出1111，证明咱们找到评论区xss的漏洞了。并且代码也执行了。 2、留言板 aaaaa<script>alert(222)</script> 由于这个留言需要管理员审查，我们去后台看一下，有没有弹窗。
博客系统漏洞解析 之 评论灌水机
weixin_34402408的博客
11-28 144
去年在对一些网站做安全检测时发现不少blog系统存在评论漏洞，破坏者可以通过自制工具达到疯狂发评论的目的，本文就以51cto的blog系统为例吧，希望blog开发者可根据此文找出解决问题的办法（好像已经加验证码了）。 首先我们先来抓包，抓http数据包的软件很多，这里使用的是Achilles，抓到的信息如图1： 图1 其中authnum=&tid...
在线靶场-墨者-网络安全1星-热点评论刷分漏洞分析溯源
weixin_42079912的博客
07-19 958
进入靶场，我们知道要将zhangyu的评论推向热评，需要500点赞。 打开网页代理，开启burp suite，点击点赞按钮，burp suite抓到点赞的数据包。右键把数据包Send to Intruder。在intruder处更改数据包内容，添加X-Forwarded-For:172.16.§0§.§1§ 更改完数据包，调整输入参数的变量范围(§0§.§1§ )。更改后点击start at...
API---QQ群刷分.rar
03-10
QQ群刷分API可能是腾讯QQ为群管理员或开发者提供的一种工具，用于自动化处理群内的各种活动，如签到、任务完成等，以提高用户活跃度和群内积分的管理。下面将详细探讨API的基本概念、QQ群刷分API可能涉及的功能以及...
易语言永硕网盘刷分器
08-20
易语言永硕网盘刷分器源码系统结构:GET提交,GET提交2,正式开刷,访问网页,ReadFile,格式化COOKIE,取端口,取页面地址,取域名,CreateThread,暂停线程_,信息框_,创建线程_,恢复线程_,取自线程句柄
刷分资源请勿下载2
03-09
### 关键知识点解析 根据给定的信息，我们可以推断出几个关键的知识点，主要集中在Django框架、Ubuntu下的开发环境搭建以及与Leanote相关的部分。接下来将对这些知识点进行详细的阐述。 #### Django框架简介 ...
墨者学院-热点评论刷分漏洞分析溯源
qq_37850901的博客
09-25 499
热点评论刷分漏洞分析溯源 墨者学院 随便选了一个人点赞，抓包，发现id代表不同的人，ip不同可以实现重复点赞，于是发到爆破界面 变换ip 刷新页面，得到key ...
墨者学院---CMS系统漏洞分析溯源(第5题)
qq_35105713的博客
10-25 1215
 cookie添加 admin_name字段，Value任意。保存 访问http://219.153.49.228:48489/admin/cms_admin.php，即可获得key
墨者学院 - 投票常见漏洞分析溯源
多崎巡礼的博客
07-31 1718
首先用burp抓包，然后把包发送到intruder因为提示用微信投票，所以把User-Agent:改成 Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/57.0.2987.98 MicroMessenger/6.0NetType/2G 然后添加X-Forwarded-For:1...
0x0F.热点评论刷分漏洞分析溯源
qq_31679787的博客
09-23 252
通过点赞发现不能重复点赞，可以通过修改x-forwarded-for进行重复点赞； 抓包后添加x-forwarded-for并发送到爆破界面； 添加爆破位置； 设置爆破配置； 通过爆破增加点赞数，得到key； ...
墨者学院-编辑器漏洞分析溯源(第1题)
JimWu的博客
09-05 892
编辑器漏洞分析溯源(第1题) 难易程度:★★ 题目类型:编辑器漏洞 使用工具:FireFox浏览器、burpsuite、菜刀 1.打开靶场，看到提示信息显示fckeditor。 2.首先查看fckeditor版本，在url中输入/fckeditor/_whatsnew.html 3.然后需要知道fckeditor的上传地址 常用的上传地址有： （1）fckeditor/editor/filema...
【墨者学院writeup】WebShell文件上传漏洞分析溯源(第2题)题目思路
iqiqiya的博客
05-23 1762
这道题直接改后缀名先上传 burpsuit截包  再改回.php即可成功上传webshell前提记得设置浏览器设置代理127.0.0.1:8080   打开burpsuit将.jpg改成.php   点击forward即可上传成功然后菜刀链接即可得到KEY...
墨者学院 - CMS系统漏洞分析溯源(第2题)
多崎巡礼的博客
08-06 1377
登陆后台。 使用admin.php就可以进入后台 用户名密码都是自动填上的，直接登陆就可以。 界面-&gt;模板风格-&gt;详细列表-&gt;search-&gt;index.html-&gt;将一句话木马添加进去后保存。      ...
墨者学院 - CMS系统漏洞分析溯源(第4题)
多崎巡礼的博客
10-09 1065
使用火狐插件cookie-editor 新增一个cookie value如下 username=admin; ASPSESSIONIDAABTAACS=IHDJOJACOPKFEEENHHMJHKLG; LanguageAlias=cn; LanguagePath=%2F; languageID=1; adminId=1; adminName=admin; groupMenu=1%2C+70...
墨者学院 - 编辑器漏洞分析溯源(第1题)
多崎巡礼的博客
08-08 1151
    搜索fckeditor 2.6.4的默认上传路径 一般情况下fckeditor编辑器的默认上传地址为: /expansion/fckeditor/editor/filemanager/connectors/test.html /expansion/fckeditor/editor/filemanager/connectors/uploadtest.html 查看fckedit...
易语言实现永硕网盘刷分器源码分析与下载
资源摘要信息: "易语言项目例子源码下载 - 易语言永硕网盘刷分器" 本资源包含了易语言编程语言编写的永硕网盘刷分器项目的源码，可供个人技术学习、学生毕业设计以及小团队项目开发参考使用。 易语言是一种简单...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值