网络安全|墨者学院在线靶场|投票系统程序设计缺陷分析_墨者投票系统程序设计缺陷分析_h1dm的博客-程序员秘密

技术标签: 渗透笔记  web安全  网络  安全  投票系统程序设计缺陷分析  

题目背景介绍:

年终了,公司组织了各单位"文明窗口"评选网上投票通知。
安全工程师"墨者"负责对投票系统进行安全测试,看是否存在安全漏洞会影响投票的公平性。

实训目标

  1. 了解浏览器插件的使用;
  2. 了解开发程序员对IP地址获取方式;
  3. 了解网络协议软件的使用,如burpsuite等;

解题详解

1.点开出现通知,目的需要ggg票数争夺第一截图

请添加图片描述

2.给ggg票数投了一票后,系统提示今天次数已经用完

请添加图片描述

通过对实训目标分析,发现这个投票网站极有可能限制了ip地址,那么要想争夺第一,就需要利用burp suite工具构造多个IP。

伪造XFF头绕过服务器IP过滤

IP伪造

TCP/IP层面的IP伪造很难实现,因为更改后很难实现正常的TCP通信,但在HTTP层面的伪造就显得很容易。可以通过伪造XFF头进行IP伪造

XFF字段

X-Forwarded-For(XFF)是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。通俗来说,就是浏览器访问网站的IP。一般格式:
X-Forwarded-For: client1, proxy1, proxy2, proxy3
左边第一个是浏览器IP,依次往右为第一个代理服务器IP,第二个,第三个(使用逗号+空格进行分割)

伪造方式

可以通过专门的抓包改包工具或者浏览器插件或者使用脚本语言构造headers参数
通过burp suite抓到的数据包,发现 X-Forwarded-For。那么就要构造
请添加图片描述
请添加图片描述

放掉这个数据包显示投票成功
请添加图片描述

通过这个方法就可以使票数增加到第一,但是手工方法太慢。所以,通过使用burp suite工具,构造多个ip,是票数增加。

  • 首先构造好ip地址,并且发送到Intruder
    请添加图片描述

  • 选择下图所示
    请添加图片描述

  • 设置相应的参数1和参数2的payload
    请添加图片描述请添加图片描述

  • 开始进行测试
    请添加图片描述

  • 提示将ggg投票成为第一,并且得到key值。恭喜您票数夺取第一名,key:mozhe7e5fde331267cd9822e69881e60
    请添加图片描述
    请添加图片描述

最后:如有任何问题,可以私信博主

博主编写文章也不容易,请点赞,关注,收藏在走

请添加图片描述

版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/qq_56607768/article/details/123037657

智能推荐

洛谷P1894 [USACO4.2]完美的牛栏The Perfect Stall_lceBear的博客-程序员秘密

题目描述农夫约翰上个星期刚刚建好了他的新牛棚,他使用了最新的挤奶技术。不幸的是,由于工程问题,每个牛栏都不一样。第一个星期,农夫约翰随便地让奶牛们进入牛栏,但是问题很快地显露出来:每头奶牛都只愿意在她们喜欢的那些牛栏中产奶。上个星期,农夫约翰刚刚收集到了奶牛们的爱好的信息(每头奶牛喜欢在哪些牛栏产奶)。一个牛栏只能容纳一头奶牛,当然,一头奶牛只能在一个牛栏中产奶。给出奶牛们的爱好的信息,计算最...

diskgenius磁盘管理和数据恢复软件进行数据恢复的注意事项_冷暖自知512的博客-程序员秘密

DiskGenius是一款功能强大的磁盘管理和数据恢复软件,它可以帮助用户对磁盘进行分区、格式化、修复、备份以及数据恢复等操作,同时还提供了丰富的功能和工具,让用户可以轻松地进行数据管理和恢复。DiskGenius提供了多种数据恢复方式,包括快速扫描、深度扫描、RAW恢复等。其中,快速扫描方式可以快速扫描出已经删除但尚未被覆盖的文件,而深度扫描方式可以对整个磁盘进行扫描,包括已经被覆盖的文件。如果快速扫描无法找到需要恢复的文件,可以尝试使用深度扫描方式。

课堂笔记_ 光线跟踪加速_obbtree和octree区别_tingzhushaohua的博客-程序员秘密

光线跟踪算法的不足: 光线跟踪算法的时间和空间复杂度很高; 大量的时间被消耗在可见性判断和求交测试这些几何运算上。光线跟踪加速采用空间数据结构: –层次包围体(Hierarchical Bounding Volumes); –均匀格点(Uniform Grids) –四叉树/八叉树(Quad tree/Octree) –空间二分树(K-d tree/BSP tree)

通过adb命令启动Android程序_怎么打开安卓车机的后台页面_Meow meow的博客-程序员秘密

第一步在电脑与Android设备在同一网关的基础上,使用adb命令:adb connect Android设备ip:端口 连上Android设备。第二步使用adb命令: adb shell am start -n 应用包名/应用入口 就可以打开Android程序了。不知道入口怎么办如果不是自己的App,可以使用用反编译读取Android清单文件,这里推荐AndroidKi...

Ubuntu 16.04 深度学习环境搭建(nvidia + cuda + cudnn + tensorflow-gpu)_深度学习跑代码和cuda版本_代码不好读啊的博客-程序员秘密

环境:Ubuntu16.04 显卡 GTX1060 在网上找了一些安装说明,花了半天把环境搭建好了。本文有很多借鉴他人的地方,特别需要感谢圆点博士,他的 深度学习环境三步曲 的确很不错安装准备:cuda安装包 cudnn安装包需要留意的是 nvidia驱动版本、cuda版本、cudnn版本以及tensorflow版本之间的对应关系,否则极有可能会导致运行异常我...

Go语言微服务架构实战:第八节 微服务管理--服务发现_qfliweimin的博客-程序员秘密

在微服务简介篇,我们已经介绍过微服务架构中要解决的四个基本的问题。从本节课开始我们来学习如何实现服务的管理。为什么要使用服务发现设想下,我们写了一些通过REST API或者Thrift API调用某个服务的代码,为了发起这个请求,代码需要知道服务实例的网络地址(IP 地址和端口号)。在传统运行在物理机器上的应用中,某个服务实例的网络地址一般是静态的,比如,代码可以从只会偶尔更新的配置文件中...

随便推点

编写一个符合国情的日期插件_fengyuzhiren的博客-程序员秘密

好久没更新博客了,不是因为懒,是一到年底忙得不行,基本没有喘息去学习的时间,要坚持去做一件事情不容易,比如锻炼(买的器材现在全是灰)、减肥(还是那么肥)、看书(买了不少书还没细看)、coding(...)、写博客。年底又要开始新项目了,看着自己负责的项目一个个的上线又一个个的下线。 这次开始的项目是PC版的,貌似有2年没正儿八经的折腾PC端了,本来打算让实习生干的,尼玛,周三拿到需求要

觉得还不错的国内外编程技术网站、论坛列表_国外编程论坛_CD344549214的博客-程序员秘密

http://www.iteye.com/ ITEYE技术论坛 网站/论坛:CSDN网址:http://www.csdn.net介绍:由《程序员》杂志社主办,集新闻动态、技术文档、论坛一体的大型综合技术网站,涉及大多数主流的编程语言。内容以初、中级为主流,面向大多数人的网站。 论坛:java视线论坛网址:forum.jav

Windows10下安装TensorFlow-gpu==1.14.0记录_这般女子的博客-程序员秘密

安装TensorFlow-gpu版本踩了好多坑,还好终于解决了。1 版本对应及选择我的台式机上的显卡型号如下:(查看方式NIVIDA控制面板->帮助->系统信息->组件)在TensorFlow官网中查看对应版本:我安装的是TensorFlow-gpu1.14.0版本,最终成功的版本信息如下:tensorflow-gpu==1.14.0cuda == 10.0cudnn == 7.6.52 安装过程参考The Best Way to Install TensorFlo

android的app勾选了通知消息,Android学习系列(7)--App消息通知机制_A-蓝色弧线的博客-程序员秘密

有人说,程序员很安静,但我不完全同意,程序员的聒噪,是藏在代码后面,是藏在程序后面。 这篇文章是android开发人员的必备知识,是我特别为大家整理和总结的,不求完美,但是有用。1.消息推送机制 服务器器端需要变被动为主动,通知客户一些开发商认为重要的信息,无论应用程序是否正在运行或者关闭。 我想到了一句话:Don't call me,i will call you! ...

输入n个整数,找出其中最小的K个数。——冒泡排序实现方法_cainiao_zhangxl的博客-程序员秘密

import java.util.ArrayList;public class Solution {    /*        */    public ArrayList GetLeastNumbers_Solution(int [] input, int k) {        ArrayList arr=new ArrayList();        if(inp

推荐文章

热门文章

相关标签