进入靶场,我们知道要将zhangyu的评论推向热评,需要500点赞。
打开网页代理,开启burp suite,点击点赞按钮,burp suite抓到点赞的数据包。右键把数据包Send to Intruder。在intruder处更改数据包内容,添加X-Forwarded-For:172.16.§0§.§1§
更改完数据包,调整输入参数的变量范围(§0§.§1§ )。更改后点击start attack。
关闭代理,在靶场网页刷新即可得到key
在线靶场-墨者-网络安全1星-热点评论刷分漏洞分析溯源
最新推荐文章于 2022-09-09 00:57:45 发布
![](https://img-home.csdnimg.cn/images/20240711042549.png)