墨者学院-热点评论刷分漏洞分析溯源

最新推荐文章于 2024-05-19 18:10:52 发布
最新推荐文章于 2024-05-19 18:10:52 发布
阅读量464 收藏
点赞数 1
分类专栏： 墨者学院 文章标签： 墨者学院 溯源 渗透测试 应急响应 漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_37850901/article/details/101353012
版权
本文深入分析了墨者学院中热点评论存在的刷分漏洞，通过抓包发现用户id与点赞关联，不同ip可以重复点赞。进一步操作中，通过变换ip并在页面刷新后获取了关键信息。
摘要由CSDN通过智能技术生成

热点评论刷分漏洞分析溯源 墨者学院

在这里插入图片描述随便选了一个人点赞，抓包，发现id代表不同的人，ip不同可以实现重复点赞，于是发到爆破界面在这里插入图片描述
变换ip在这里插入图片描述
在这里插入图片描述刷新页面，得到key在这里插入图片描述

99小飞侠9
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
在线靶场-墨者-网络安全1星-热点评论刷分漏洞分析溯源
weixin_42079912的博客
07-19 898
进入靶场，我们知道要将zhangyu的评论推向热评，需要500点赞。 打开网页代理，开启burp suite，点击点赞按钮，burp suite抓到点赞的数据包。右键把数据包Send to Intruder。在intruder处更改数据包内容，添加X-Forwarded-For:172.16.§0§.§1§ 更改完数据包，调整输入参数的变量范围(§0§.§1§ )。更改后点击start at...
0x0F.热点评论刷分漏洞分析溯源
qq_31679787的博客
09-23 205
通过点赞发现不能重复点赞，可以通过修改x-forwarded-for进行重复点赞； 抓包后添加x-forwarded-for并发送到爆破界面； 添加爆破位置； 设置爆破配置； 通过爆破增加点赞数，得到key； ...
墨者学院（POST注入）
2301_77578012的博客
05-19 427
使用burpsuite抓包放在1.txt文件中，并且1.txt放在sqlmap工具。发现存在注入点，并且给出了我们具体执行的payload格式。（如果大家对工具有需求的话可以q我哈）参数后所跟数据也可以通过抓包获取。1.墨者靶场（POST注入）2.sqlmap工具（主要）3.burpsuite工具。，在需要测试参数后加。
热点评论刷分漏洞分析溯源
asd158923328的博客
08-20 247
靶场地址： https://www.mozhe.cn/bug/detail/UWRuRTBMWGFIUFN1ZHBwOUNzeGNyQT09bW96aGUmozhe 根据题意 进入页面 使用burp suite构造X-Forwarded-for，attack，刷新页面获取key
墨者学院-HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)
最新发布
05-29
HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)、phpMyAdmin后台文件包含分析溯源、PHP代码分析溯源(第1题)、PHP代码分析溯源(第2题)、PHP逻辑漏洞利用实战(第1题)、SQL手工注入漏洞测试(Access数据库)
WebShell文件上传漏洞分析溯源
02-22
WebShell 文件上传漏洞分析溯源 一、WebShell 文件上传漏洞概述 WebShell 文件上传漏洞是指攻击者通过上传恶意文件（如WebShell）来获取服务器的控制权，从而实现对服务器的攻击和控制。这种漏洞通常存在于Web应用...
APP原型实例：墨者科技-旅行小蜜APP2.0.rp
12-17
产品经理
0080 APP原型实例：墨者科技-旅行小蜜APP2.0.rp
01-06
rp原型源文件
墨者安全软件-免费杀毒软件
11-11
墨者安全专家是一款永久免费的免疫型安全防护软件，集墨者独创的 “革离术”、终身免费杀毒、修复系统漏洞、上网痕迹清理、网络防火墙、系统实时保护、安全互助社区等强大功能于一身。特别是独创的“革离术”，利用...
墨者学院-内部文件上传系统漏洞分析溯源
qq_37850901的博客
09-25 183
墨者学院-内部文件上传系统漏洞分析溯源 首先正常上传一个txt文件，抓包，发现是iis6.0，了解到这个版本的服务器有个解析漏洞，来加以利用 于是我们更改一下upload的路径木马我们已经预先写道txt里了<%execute request(“MH”)%> 菜刀链接这个地址，找到key ...
墨者学院-编辑器漏洞分析溯源(第1题)
JimWu的博客
09-05 840
编辑器漏洞分析溯源(第1题) 难易程度:★★ 题目类型:编辑器漏洞 使用工具:FireFox浏览器、burpsuite、菜刀 1.打开靶场，看到提示信息显示fckeditor。 2.首先查看fckeditor版本，在url中输入/fckeditor/_whatsnew.html 3.然后需要知道fckeditor的上传地址 常用的上传地址有： （1）fckeditor/editor/filema...
墨者学院-日志文件分析溯源(SQL注入IP地址)
qq_37850901的博客
09-27 322
下载下日志来进行分析，根据题目要求搜寻sql注入的相关日志，ctrl+f来进行尝试搜索sql找到信息如下，查看该IP的后续操作，发现select等字眼，分析来看是进行过sql语句查询没错了 验证ip得到key ...
墨者学院-投票常见漏洞分析溯源
JimWu的博客
09-05 760
投票常见漏洞分析溯源 难易程度:★ 题目类型:网络安全 使用工具:FireFox浏览器、burpsuite 1.打开靶场，进入投票，发现需要登录微信才能投票。 说明我们不仅要暴力破解，还需要伪造user-agent。 2.启动burpsuite，投票时截包，右键send to intruder 3.把user-agent修改为Mozilla/5.0 (iPhone; CPU iPhone OS...
记在墨者学院业务逻辑漏洞靶场实战感受
weixin_50146421的博客
06-10 754
思路：观察第一个页面需要重置171手机号密码，第二个页面中有四个输入表单，未知的是验证码，所以从验证码下手，在一个看说明，即188手机号已经注册，也就是188可以收到验证码，那么可不可以直接用188手机号获取到验证码，然后用来给171重置密码呢？思路：可以观察余额为1，书的价格超出预算，可以拿bp抓包，然后修改书的价格，达成0元购买，观察bi11和bi22参数分别为10 20 ，对应书的价格，将其改为0，然后放行数据包 即可找到key。防止在登录页面，注册页面，密码修改页面等出现逻辑错误。
【墨者学院】WebShell文件上传漏洞分析溯源(第2题)
m0_66835614的博客
11-28 1199
【墨者学院】WebShell文件上传漏洞分析溯源(第2题)
墨者-sql手工注入漏洞测试
04-29
墨者安全团队是一支专注于网络安全领域的团队，他们致力于网络安全研究...总的来说，墨者安全团队的手工注入漏洞测试方法比较系统和全面，可以有效地发现目标网站中存在的注入漏洞，从而帮助企业提高网络安全防护水平。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值