正常访问,发现需要微信端才可登录
所以伪造微信请求头和ip地址即可
用bp抓包
User-Agent:改成
Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/57.0.2987.98 MicroMessenger/6.0NetType/2G
X-Forwarded-For:10.1.0.1
因为一次ip访问成功就表示成功投票一次,
所以发送到Inturder爆破模块,
伪造多个ip访问
1-255之间
start attack即可
爆破完后,刷新一下投票页面