墨者学院在线靶场--网络安全

目录

浏览器信息伪造

HTTP动作练习

投票系统程序设计缺陷分析

来源页伪造

IP地址伪造(第1题)

IP地址伪造(第2题)

---

浏览器信息伪造

进入链接。

打开Burp Suite.vbs，对超级链接进行抓包。

根据提示将user-agnet伪造成iPhone手机 2.2G网络，再发送给服务器，得到key。

HTTP动作练习

进入链接。

打开Burp Suite.vbs，对超级链接进行抓包。

根据提示发送方式不是GET，推断是POST，将GET改为POST再发送可以得到key。
Burp Suite.vbs中右键选择Change request method可以进行GET和POST互转。

投票系统程序设计缺陷分析

打开链接。

进入超级链接，进行投票(只能投一次)，使用插件X-Forwarded-For Header设置一个IP地址并进行投票，同时用Burp Suite.vbs抓包。

 

使用Burp Suite.vbs进行爆破，再发送给服务器进行刷票(当IP不足时，可以更改前几位)，再次登录可以得到key。

来源页伪造

打开链接看到提示。

Burp Suite.vbs进行抓包并将接收包中Referer改为http://google.com，再发送给服务器得到key。

IP地址伪造(第1题)

进入链接，输入用户名和密码(任意)，同时Burp Suite.vbs进行抓包。

使用爆破方法寻找到用户名和密码。
注意：用户名和密码要分别爆破。

 

 

确定用户名和密码都为admin，进行登录得到提示进制登录，将插件X-Forwarded-For HeaderIP地址设置为127.0.0.1，再次登录得到key。

 

IP地址伪造(第2题)

进入链接，输入用户名和密码(任意)，同时Burp Suite.vbs进行抓包。

使用爆破方法寻找到用户名和密码。

 

 

确定用户名和密码都为test，根据提示只能使用台湾地址登录，则网站上搜索一个地址在进行登录得到key。