墨客-投票系统程序设计缺陷分析-大飞

靶场连接https://www.mozhe.cn/bug/detail/anBmazJ1NWIvcnZmcldxMnUvdzZKQT09bW96aGUmozhe

必备工具

burpsuite

FoxyProxy ip代理插件

首先打开靶场环境

进入连接

漏洞分析：每个ip只能投票一次，所以我们想办法是用很多不同的IP地址进行投票

解决思路：输入X-Farwarded-For:ip（这里填ip地址），然后把这刚刚输入的整个语句右键send to intruder，在intruder的position中对ip后面俩位进行add，然后再payloads进行ip攻击

X-Farwarded-For定义：X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段

简单的来说，web服务器是通过X-Forwarded-For（XFF）来判断ip地址的，所以我们可以通过这样的方式在burp上边利用大量的地址进行发送数据包

攻击开始

 1.我们的目标是将“ggg”变为排名第一，所以开启ip代理进行抓包，burp也有相应的设置

2.打开burp工具下的intercept

 

3.点击投票按钮，进行抓包

 4.发送到intruder，clear变量

 5.将ip地址的主机地址添加变量，之后使用大量的数据进行发送投票的数据包

 开启自定义模式

进行变量的设置

Paload set  第一个变量

Paload type 数据类型

From-to   网络地址从1-255

step   步长为1的形式递增

.变量2的话也是同样的设置，这里的话只要达到第一就可以，所以数据少一点。

开始发送

我们再看一下票数的增长

 

成功的让"ggg”成为了第一名，也成功的拿到了KEY

谢谢大家的观看！