墨者学院-投票系统程序设计缺陷分析

投票系统程序设计缺陷分析

难易程度:★★★
题目类型:网络安全
使用工具:FireFox浏览器、burpsuite

1.打开靶场，进入投票，发现限制ip，每个ip只能投票一次。


2.打开burpsuite，准备暴力破解，再投票一次，截包。

3.截到包，右键send to intruder

4.在下方添加一行X-Forwarded-For:172.16.§0§.§1§

5.点击payloads，设置好参数。