(墨者学院)投票系统程序设计缺陷分析(入门级)
使用工具:Burp Suite
这个靶场
他让我们查看这个投票是否存在漏洞 进去之后:
发现只能一次只能一个 每个IP每天只限投一次票!赶快叫上亲朋好友来帮忙投票吧!
这里就有思路了 如果我仿造ip地址呢
x- forwarded-for:(这个是可以伪造IP地址的函数)这样我们就有思路了
我们先抓包看看 发现和前面类似 我们可以添加 x- forwarded-for:172.16.1.1 这个去伪造IP地址
我们需要修改ip地址 ip地址 可以修改的 网段和主机位 这样我们就有思路了 可以使用爆破逐一进攻
在开始爆破之前 我们需要修改参数
选好之后 我们需要配置参数
2也是一样 配置的是第二个选择的参数
配置好过后 可以开始攻击
攻击正确 他返回内容是0
这样就拿到了