墨者学院-IP地址伪造(第2题)

IP地址伪造(第2题)

难易程度:★
题目类型:网络安全
使用工具:FireFox浏览器、burpsuite

1.打开靶场，看到需要用户名密码登录。

2.尝试常用的弱口令，最终知道用户名和密码都为test。

3.登录后发现只允许台湾的ip登录。

4.打开Burpsuite，再登录一次，截包。
在网上随便搜一个台湾的ip地址。
在下方加入X-Forwarded-For：台湾ip。

forward一下。

5.成功获取key。