墨者 - 投票常见漏洞分析溯源

最新推荐文章于 2024-02-06 20:39:57 发布
最新推荐文章于 2024-02-06 20:39:57 发布
阅读量1.3k 收藏 2
点赞数
分类专栏： 墨者刷题笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39936434/article/details/96453421
版权

正常访问，发现需要微信端才可登录

所以伪造微信请求头和ip地址即可

用bp抓包

User-Agent:改成

Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/57.0.2987.98 MicroMessenger/6.0NetType/2G

X-Forwarded-For:10.1.0.1

因为一次ip访问成功就表示成功投票一次，

所以发送到Inturder爆破模块，

伪造多个ip访问

1-255之间

start attack即可

爆破完后，刷新一下投票页面

吃肉唐僧
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
WebShell文件上传漏洞分析溯源
02-22
WebShell 文件上传漏洞分析溯源 一、WebShell 文件上传漏洞概述 WebShell 文件上传漏洞是指攻击者通过上传恶意文件（如WebShell）来获取服务器的控制权，从而实现对服务器的攻击和控制。这种漏洞通常存在于Web应用...
墨者学院-入门级-投票常见漏洞分析溯源-小白必看（超详细）
kitiu666的博客
08-06 1881
2020年8月6日 ，第三次网络安全试验。 通过拦截响应包，对服务器网站进行攻击。 准备需要： 1.window电脑 2.burpsuite（bp）抓包软件 1.进入靶场，任务是需要我们投票，把a2019的票数成为第一，就是所谓的刷票，完成后，就会获得key。 2.然后开启代理，进入bp打开响应包拦截，当我们点击投票按钮，bp就会拦截到一个响应包。 把响应包的内容复制粘贴到，并修改User-Agent的头数据，然后在末尾加上加上一个扩展头，然后分别选中0和1，按右边的“Add §”按钮。 代码： Mo
墨者网络安全——投票常见漏洞分析溯源
weixin_53980169的博客
07-22 1558
墨者网络安全之投票常见漏洞分析溯源
墨者学院--投票常见漏洞分析溯源
weixin_44382289的博客
09-05 400
打开页面，是一个投票页面，点击所要投票的，提示需要登录微信，根据题意我使用burp抓request包； 2.根据题意，需要伪造user-agent:mozilla/5.0 (windows nt 10.0; wow64) applewebkit/537.36 (khtml, like gecko) chrome/57.0.2987.98 micromessenger/6.0nettype/2g ...
内部文件上传系统漏洞分析溯源
weixin_47493074的博客
09-16 442
首先根据服务器版本IIS6.0可以判断，利用IIS低版本的解析漏洞。2、IIS解析漏洞分为两种：（IIS6.0在解析asp格式的时候有两个解析漏洞，一个是如果目录名包含“.asp“字符串，那么这个目录下所有的文件都会按照asp去解析，另一个是只要文件名中含有".asp；实战：上传一个asp类型的一句话木马，一定要是asp类型的，然后burp抓包，在GuFolderPath下的upload为upload/*.asp，然后菜刀过去，脚本类型改asp，进入打开inetpub下wwwroot找到key。
CTF-BeesCMS系统漏洞分析溯源
asd158923328的博客
08-21 4638
根据题意 漏洞原因：因为BeesCMS后台登陆页面存在sql注入，可以被用来写入一句话木马或者查看管理员密码 进入环境，通过御剑工具扫描网站目录，发现/admin/login.php 首先在用户名 中 输入 ‘ 出现了报错， 确认后台登陆页面的user 有存在sql注入。 然后输入 ‘ or 1=1 # 就返回了正常的登陆失败的页面。 sql 回显可以看出有五个字段 所以尝试 ‘ unio...
墨者学院-HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)
最新发布
05-29
HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)、phpMyAdmin后台文件包含分析溯源、PHP代码分析溯源(第1题)、PHP代码分析溯源(第2题)、PHP逻辑漏洞利用实战(第1题)、SQL手工注入漏洞测试(Access数据库)
APP原型实例：墨者科技-旅行小蜜APP2.0.rp
12-17
产品经理
0080 APP原型实例：墨者科技-旅行小蜜APP2.0.rp
01-06
rp原型源文件
墨者安全软件-免费杀毒软件
11-11
墨者安全专家是一款永久免费的免疫型安全防护软件，集墨者独创的 “革离术”、终身免费杀毒、修复系统漏洞、上网痕迹清理、网络防火墙、系统实时保护、安全互助社区等强大功能于一身。特别是独创的“革离术”，利用...
SQL注入讲解-BeesCMS系统漏洞分析溯源
Ryongao
02-06 1462
本文章仅限于网络安全教学，严禁用于非法途径。若有人因此作出危害网络安全行为后果自负，与本人无关。
攻防演练之溯源分析
Hacker0830的博客
08-24 571
溯源的关键还是你能获取到信息的多少，要通过蜜罐这类技术去尽可能的捕获攻击者的特征，然后再去进行反查。由于本人水平有限，文章中可能会出现一些错误，欢迎各位大佬指正，感激不尽。
溯源（一）之溯源的概念与意义
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
03-20 3125
我们大家都知道护网，攻防演练，每年的护网在招聘的时候都分初级，中级和高级，初级负责看监控设备，上报攻击流量，中级是负责研判，通俗一点就是确定攻击是不是恶意的或者这个警告是不是误报，那高级就是负责溯源攻击的IP是来自哪里的溯源就是根据已有的线索，攻击方式以及攻击特征等通过技术手段反查攻击者身份或是组织信息，在我们日常接触的项目中，也都需要我们去掌握这一项技能，比如客户的服务器出现了，我们需要去排查，去溯源漏洞或者病毒文件的位置，去保障客户的网络安全，是学安全方向上的人才必须掌握的一项技能。
网络安全—学习溯源和日志分析
m0_69801663的博客
12-15 1928
网络安全—学习溯源和日志分析
网络安全——投票系统缺陷详解（靶场实战）
m0_52555753的博客
01-02 561
web安全
墨者学院—网络安全篇3
博客
09-17 1547
文章目录投票常见漏洞分析溯源标题 投票常见漏洞分析溯源 背景介绍 小墨在微信群里面收到一个关于“家乡美”最美乡村评选微信投票，小墨想让自己的家乡成为第一名 实训目标 1、User-Agent的理解 2、X-Forwarded-for的理解 3、使用BurpSuite工具修改内容 解题方向 根据页面提示,进行投票测试 解题步骤 首先开启靶场环境 点击进入微信投票，根据提示 我们需要把a2019的票数刷到第一名 提示要用微信打开 我们使用浏览器信息伪造 标题 ...
Bash漏洞分析溯源
weixin_47493074的博客
10-01 574
Bash漏洞分析溯源
投票常见漏洞分析
weixin_51646864的博客
10-18 2727
分析：目前一些投票网站采取的是获取用户ip来限制每个用户的投票数量，例如某些网站只允许每位用户投一次票，但我们可以采取修改ip来进行多次投票（恶意刷票）。 靶场测试： 1、进入靶场，观察到需要使用微信投票，使a2019号票数最高 2、点击投票并使用bp开始抓包，猜测需要修改User-Agent伪造成微信端 3、去百度搜索了一下安卓微信端数据包常见的User-Agent 4、将刚才拦截的数据包的User-Agent字段修改为百度上找到的安卓微信端的User-Agent 5、在数据包下面添加X-For
BeesCMS系统漏洞分析溯源
qq_45927819的博客
11-14 4938
先使用御剑扫一波，发现后台登录界面admin/login.php： 用户名一栏输入单引号，发现存在sql注入， 当输入admin’ or 1=1#后又返回正常的报错界面 看来闭合符号为单引号 注入开始： admin' union select 1,2,3,4,5# union 和select被过滤了 既然存在报错信息，我们就尝试报错注入，经过尝试and也被过滤了，and用an and d代替，union用un union ion代替，select用selselectect代替： 报错注入 adm.
墨者-sql手工注入漏洞测试
04-29
墨者安全团队是一支专注于网络安全领域的团队，他们致力于网络安全研究...总的来说，墨者安全团队的手工注入漏洞测试方法比较系统和全面，可以有效地发现目标网站中存在的注入漏洞，从而帮助企业提高网络安全防护水平。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值