（墨者学院）投票系统程序设计缺陷分析（入门级）

（墨者学院）投票系统程序设计缺陷分析（入门级）

使用工具：Burp Suite

这个靶场

他让我们查看这个投票是否存在漏洞 进去之后：

发现只能一次只能一个 每个IP每天只限投一次票！赶快叫上亲朋好友来帮忙投票吧！

这里就有思路了 如果我仿造ip地址呢

x- forwarded-for:（这个是可以伪造IP地址的函数）这样我们就有思路了

我们先抓包看看 发现和前面类似 我们可以添加 x- forwarded-for:172.16.1.1 这个去伪造IP地址

我们需要修改ip地址 ip地址 可以修改的 网段和主机位 这样我们就有思路了 可以使用爆破逐一进攻

在开始爆破之前 我们需要修改参数

选好之后 我们需要配置参数

2也是一样 配置的是第二个选择的参数

配置好过后 可以开始攻击

攻击正确 他返回内容是0

这样就拿到了