网络安全|墨者学院在线靶场|投票系统程序设计缺陷分析-程序员宅基地

技术标签：渗透笔记 web安全网络安全投票系统程序设计缺陷分析

题目背景介绍：

年终了，公司组织了各单位"文明窗口"评选网上投票通知。
安全工程师"墨者"负责对投票系统进行安全测试，看是否存在安全漏洞会影响投票的公平性。

实训目标

了解浏览器插件的使用；
了解开发程序员对IP地址获取方式；
了解网络协议软件的使用，如burpsuite等；

解题详解

1.点开出现通知，目的需要ggg票数争夺第一截图

请添加图片描述

2.给ggg票数投了一票后，系统提示今天次数已经用完

请添加图片描述

通过对实训目标分析，发现这个投票网站极有可能限制了ip地址，那么要想争夺第一，就需要利用burp suite工具构造多个IP。

伪造XFF头绕过服务器IP过滤

IP伪造

TCP/IP层面的IP伪造很难实现，因为更改后很难实现正常的TCP通信，但在HTTP层面的伪造就显得很容易。可以通过伪造XFF头进行IP伪造

XFF字段

X-Forwarded-For(XFF)是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。通俗来说，就是浏览器访问网站的IP。一般格式：
X-Forwarded-For: client1, proxy1, proxy2, proxy3
左边第一个是浏览器IP，依次往右为第一个代理服务器IP,第二个，第三个（使用逗号+空格进行分割）

伪造方式

可以通过专门的抓包改包工具或者浏览器插件或者使用脚本语言构造headers参数
通过burp suite抓到的数据包，发现 X-Forwarded-For。那么就要构造
请添加图片描述

放掉这个数据包显示投票成功
请添加图片描述

通过这个方法就可以使票数增加到第一，但是手工方法太慢。所以，通过使用burp suite工具，构造多个ip，是票数增加。

首先构造好ip地址，并且发送到Intruder
选择下图所示
设置相应的参数1和参数2的payload
开始进行测试
提示将ggg投票成为第一，并且得到key值。恭喜您票数夺取第一名,key:mozhe7e5fde331267cd9822e69881e60

最后：如有任何问题，可以私信博主

博主编写文章也不容易，请点赞，关注，收藏在走

请添加图片描述

本文链接：https://blog.csdn.net/qq_56607768/article/details/123037657

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

Sandboxie v5.45.2正式版系统安全工具_sandboxie系统安全工具-程序员宅基地

文章浏览阅读141次。简介：菜鸟高手裸奔工具沙盘Sandboxie是一款国外著名的系统安全工具，它可以让选定程序在安全的隔离环境下运行，只要在此环境中运行的软件，浏览器或注册表信息等都可以完整的进行清空，不留一点痕迹。同时可以防御些带有木马或者病毒的恶意网站，对于经常测试软件或者不放心的软件，可放心在沙盘里面运行！下载地址：http://www.bytepan.com/J7BwpqQdKzR..._sandboxie系统安全工具

Mac技巧|如何在 MacBook上设置一位数登录密码-程序员宅基地

文章浏览阅读230次，点赞4次，收藏5次。Mac老用户都知道之前的老版本系统是可以设置一位数登陆密码的，但是更新到10.14以后就不可以了，今天就教大家怎么在新版本下设置Mac一位数登陆密码。

chatgpt中的强化学习 PPO_chatgpt使用的强化学习-程序员宅基地

文章浏览阅读3.4k次。本该到此结束，但是上述实现的时候其实是把生成的每一步的奖励都使用统一的句子级reward，但该代码其实也额外按照每个token来计算奖励值的，为了获取每个token的奖励，我们在生成模型的隐层表示上，多加一个线性层，映射到一维，作为每个状态的预测奖励值。类似的，在文本生成中我们也可以用蒙特卡洛方法来估计一个模型的状态价值。假如我们只采样到了s1和s2，没有采样到s3，由于7和3都是正向奖励，s1和s2的训练后生成的概率都会变大，且s1的概率变的更大，这看似合理，但是s3是未参与训练的，它的概率反而减小了。_chatgpt使用的强化学习

获取不规则多边形中心点_truf计算重心-程序员宅基地

文章浏览阅读433次，点赞10次，收藏8次。尝试了3种方法，都失败了！_truf计算重心

HDU 1950最长上升子序列学习nlogn_poj 1631 hdu 1950为啥是最长上升子序列-程序员宅基地

文章浏览阅读406次。学习LIS_poj 1631 hdu 1950为啥是最长上升子序列

kubernetes===》二进制安装_sed -ie 's#image.*#image: ${ epic_image_fullname }-程序员宅基地

文章浏览阅读550次。一、节点规划主机名称IP域名解析k8s-m-01192.168.12.51m1k8s-m-02192.168.12.52m2k8s-m-03192.168.12.53m3k8s-n-01192.168.12.54n1k8s-n-02192.168.12.55n2k8s-m-vip192.168.12.56vip二、插件规划#1.master节点规划kube-apiserverkube-controller-manage_sed -ie 's#image.*#image: ${ epic_image_fullname }#g