靶场连接https://www.mozhe.cn/bug/detail/anBmazJ1NWIvcnZmcldxMnUvdzZKQT09bW96aGUmozhe
必备工具
burpsuite
FoxyProxy ip代理插件
首先打开靶场环境
进入连接
漏洞分析:每个ip只能投票一次,所以我们想办法是用很多不同的IP地址进行投票
解决思路:输入X-Farwarded-For:ip(这里填ip地址),然后把这刚刚输入的整个语句右键send to intruder,在intruder的position中对ip后面俩位进行add,然后再payloads进行ip攻击
X-Farwarded-For定义:X-Forwarded-For(XFF)是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段
简单的来说,web服务器是通过X-Forwarded-For(XFF)来判断ip地址的,所以我们可以通过这样的方式在burp上边利用大量的地址进行发送数据包
攻击开始
1.我们的目标是将“ggg”变为排名第一,所以开启ip代理进行抓包,burp也有相应的设置
2.打开burp工具下的intercept
3.点击投票按钮,进行抓包
4.发送到intruder,clear变量
5.将ip地址的主机地址添加变量,之后使用大量的数据进行发送投票的数据包
开启自定义模式
进行变量的设置
Paload set 第一个变量
Paload type 数据类型
From-to 网络地址从1-255
step 步长为1的形式递增
.变量2的话也是同样的设置,这里的话只要达到第一就可以,所以数据少一点。
开始发送
我们再看一下票数的增长
成功的让"ggg”成为了第一名,也成功的拿到了KEY
谢谢大家的观看!