文章介绍了如何利用HTTP_X_FORWARDED_FOR头来伪造IP地址，通过抓取和篡改数据包，在投票系统中进行多IP攻击。使用Intruder工具的Clusterbomb模式设置Payloads，从1到255的数字序列进行尝试，从而快速提升票数。
我们需要利用漏洞来把投票信息刷到第一位
我们可以利用
HTTP_X_FORWARDED_FOR 来进行获取伪造
我们再次进行投票的时候，我们抓取数据包的格式
我们采用上述方法进行伪造
增加变量，我们采用多IP攻击
选中247点击send to Intruder
选中247和1点击 add，将他们设置为变量
然后
Attack Type选中Cluster bomb自定义模式
点击Payloads
Payload set我们要设置1和2
Payload Type设置为Numbers
From 1
To 255
Step 1
然后点击Intruder Start Attack
最后我们刷新网页就可以看到界面票数的飞快上涨
1035
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
