mozhe靶场——网络安全——投票系统程序设计缺陷分析
投票系统程序设计缺陷分析
1.题目描述
背景介绍
年终了，公司组织了各单位"文明窗口"评选网上投票通知。 安全工程师"墨者"负责对投票系统进行安全测试，看是否存在安全漏洞会影响投票的公平性。
实训目标
1、了解浏览器插件的使用；
2、了解开发程序员对IP地址获取方式；
3、了解网络协议软件的使用，如burpsuite等；
解题方向
根据页面提示，进行投票页面测试。
2.解题思路
打开靶场要求为ggg号选手投票让他获得第一名，但是只有一次机会！！！所以怎么给他投更多的票呢？？？？
由提示可以看出，它应该是限制IP，也就是一个IP只能投一次。
这就要知道PHP获取IP的一些方式，其中x-forwarded-for方式是可以伪造的，在数据包中添加即可。
添加形式：
x-forwarded-for: 192.168.1.1
但为了最终ggg的第一，我们不可能一个一个的改一个一个的发送，要经常更改IP地址，这就用到了burpsuite的一些功能。
3.解题流程
1.抓取为ggg投票的数据包，在其中添加 x-forwarded-for: 192.168.1.1
2.为了得到多变的IP地址，将IP的后两位加入到变量中（后两位IP是变量的IP数就已经60000多个了，够用了）,选中IP第三位右键send to Intruder 添加变量。为了观测实时提交时的response,可以右send to repeater。
在Intruder中为其设置成变量，采用自定义模式，两个参数均用Number ,从1~255，中间间隔为1。
4.进行爆破模块 start attack,等待一会儿，发送数据包，刷新网站就可以了（在爆破时，点击查看response 返回的是0，则投票成功了，我已经用爆破模块运行一次，返回-1，次IP已经被用于投票过了。）
happy!!!
# 希望以这种方式，激励自己去学习web安全的知识，也希望这些总结能帮助到大家，初涉web实间不长，有问题的地方，欢迎大家留言。#
mozhe靶场——网络安全——投票系统程序设计缺陷分析相关推荐
- WEB安全_基础入门_数据包拓展，安装Burp Suite，练习来源页伪造、浏览器信息伪造、HTTP动作练习、投票系统程序设计缺陷分析
数据包拓展 一.网站解析对应 1.简要网站搭建过程: 教学地址 2.涉及到的攻击层面? 源码,搭建平台,系统,网络层等 3.涉及到的安全问题? 目录,敏感文件,弱口令,IP以及域名 HTTP/S数据包 ...
- 墨客-投票系统程序设计缺陷分析-大飞
靶场连接https://www.mozhe.cn/bug/detail/anBmazJ1NWIvcnZmcldxMnUvdzZKQT09bW96aGUmozhe 必备工具 burpsuite Foxy ...
- 使用burp-suite对投票系统进行攻击
本文使用墨者学院的投票系统程序设计缺陷分析靶场 链接:投票系统程序设计缺陷分析_网络安全_在线靶场_墨者学院_专注于网络安全人才培养 启动靶场后界面如下: 我们需要帮助ggg投票获得第一名 我们投票一 ...
- （附源码）php网上投票系统 毕业设计 121500
基于PHP网上投票系统 摘 要 随着全球Internet的迅猛发展和计算机应用的普及,特别是近几年无线网络的广阔覆盖以及无线终端设备的爆炸式增长,使得人们能够随时随地的访问网络,以获取最新信息.参与网 ...
- SSM+基于Vue框架的在线投票系统的设计与实现 毕业设计-附源码221604
基于Vue框架的在线投票系统的设计与实现 摘 要 21世纪时信息化的时代,几乎任何一个行业都离不开计算机,将计算机运用于在线投票系统也是十分常见的.过去使用手工的管理方式对在线投票系统进行管理,造成了 ...
- SSM+基于Vue框架的在线投票系统的设计与实现 毕业设计-附源码
基于Vue框架的在线投票系统的设计与实现 摘 要 21世纪时信息化的时代,几乎任何一个行业都离不开计算机,将计算机运用于在线投票系统也是十分常见的.过去使用手工的管理方式对在线投票系统进行管理,造成了 ...
- （附源码）springboot在线投票系统 毕业设计 141307
基于springboot在线投票系统 摘 要 随着全球Internet的迅猛发展和计算机应用的普及,特别是近几年无线网络的广阔覆盖以及无线终端设备的爆炸式增长,使得人们能够随时随地的访问网络,以获取最 ...
- spring boot在线投票系统 毕业设计源码141307
基于springboot在线投票系统 摘 要 随着全球Internet的迅猛发展和计算机应用的普及,特别是近几年无线网络的广阔覆盖以及无线终端设备的爆炸式增长,使得人们能够随时随地的访问网络,以获取最 ...
- 基于Vue框架的在线投票系统的设计与实现毕业设计-附源码221604
摘 要 21世纪时信息化的时代,几乎任何一个行业都离不开计算机,将计算机运用于在线投票系统也是十分常见的.过去使用手工的管理方式对在线投票系统进行管理,造成了管理繁琐.难以维护等问题,如今使用计算机对 ...
- （附源码）springboot网上投票系统 毕业设计 282018
基于springboot网上投票系统 摘 要 随着全球Internet的迅猛发展和计算机应用的普及,特别是近几年无线网络的广阔覆盖以及无线终端设备的爆炸式增长,使得人们能够随时随地的访问网络,以获取最 ...
最新文章
- 再见，Python 2.x
- 16年前卖猪肉的北大高材生如今怎么样了？
- JAVA实现 springMVC方式的微信接入、实现消息自动回复
- 怎么把PDF格式改成EXCEL
- Python回顾与整理1：Python基础
- 应用程序通用开发框架
- Python学习 Day 042 - css 浮动 定位
- 硬核Redis总结，看这篇就够了！
- 双表联查mysql_MySQL的双表多表联查
- php _get invalid,PHP 错误: ZipArchive::getFromName(): Invalid or unitialized Zip object in 解决方法...
- [渝粤教育] 广东-国家-开放大学 21秋期末考试市场营销10256k2
- c语言对n个数选择排序_选择排序_C语言「抄作业」
- Excel数据导入Oracle数据库
- 达梦数据库备份还原使用
- EXCEL中的定位条件（含快速删除空行，定位图片、文本框等对象）
- linux lefse分析,科学网-linux本地化进行lefse分析-林国鹏的博文
- 弧齿锥齿轮零件图_弧齿锥齿轮画法类别
- c语言西南交通大学出版社答案,西南交通大学C++上机实验答案
- Gauss消元法(特解与通解)
- MSM下串口扩展wk2114