墨者学院——投票系统程序设计缺陷分析

原创 已于 2022-02-26 23:39:19 修改 · 2.4k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #服务器 #web安全

于 2022-01-13 12:03:59 首次发布
本文介绍了墨者学院靶场中投票系统存在的安全问题，通过分析PHP获取IP的方式，揭示了如何利用X-Forwarded-For（XFF）头字段伪造IP地址进行重复投票。通过抓包和篡改数据包，展示了攻击过程并成功绕过限制，最终获取到key。该文强调了熟悉和掌握网络安全工具，如Burp Suite（BP），对于提升安全防护能力的重要性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

  1. 启动靶场，给ggg投票，第二次投票不成功，猜测有对IP地址的获取（看页面源代码也可以知道）
    在这里插入图片描述

  2. 可以搜索一下php是怎么获取IP地址的。众所周知，可以通过XFF来伪造IP地址。简单地说，XFF是告诉服务器当前请求者最终ip的http请求头字段，通常可以直接通过修改http头中的X-Forwarded-For字段来仿造请求的最终ip。XFF的一些理解

  3. 抓包，进行下图操作
    在这里插入图片描述

  4. 如下图
    在这里插入图片描述

  5. 如下图，数字范围自己定，只要能得第一，不需要太多
    在这里插入图片描述

  6. 开始攻击
    在这里插入图片描述

  7. 看一下返回的数据包，errorcode为0，说明成功

最低0.47元/天 解锁文章

200万优质内容无限畅学
墨者学院-投票系统程序设计缺陷分析
JimWu的博客
09-05 1527
投票系统程序设计缺陷分析 难易程度:★★★ 题目类型:网络安全 使用工具:FireFox浏览器、burpsuite 1.打开靶场，进入投票，发现限制ip，每个ip只能投票一次。 2.打开burpsuite，准备暴力破解，再投票一次，截包。 3.截到包，右键send to intruder 4.在下方添加一行X-Forwarded-For:172.16.§0§.§1§ 5.点击payload...
墨者学院 - 投票系统程序设计缺陷分析 - 实践
K_0101的博客
07-23 832
投票系统程序设计缺陷分析 背景介绍 年终了，公司组织了各单位"文明窗口"评选网上投票通知。 安全工程师"墨者"负责对投票系统进行安全测试，看是否存在安全漏洞会影响投票的公平性。 目标 帮助ggg用户获得票数第一名 解题思路 从上面两张图可以看出，每个人只能投一次，为什么呢？ 关于这点，在题目下方的实训目的当中已经很明显的告诉我们了，如图↓ 所以可以肯定的是，股票系统是通过IP地址来确定，是不是同一个人投票的，也就是说，只要批量使用不同的IP地址来进行投票，就可以实现无限制刷票。 话不多说，直接实操！ 解
网络安全|墨者学院在线靶场|投票系统程序设计缺陷分析
没有
02-20 5485
网络安全|墨者学院在线靶场|投票系统程序设计缺陷分析
（墨者学院）投票系统程序设计缺陷分析（入门级）
weixin_52162058的博客
03-31 789
（墨者学院）投票系统程序设计缺陷分析（入门级） 使用工具：Burp Suite 这个靶场 他让我们查看这个投票是否存在漏洞 进去之后： 发现只能一次只能一个 每个IP每天只限投一次票！赶快叫上亲朋好友来帮忙投票吧！ 这里就有思路了 如果我仿造ip地址呢 x- forwarded-for:（这个是可以伪造IP地址的函数）这样我们就有思路了 我们先抓包看看 发现和前面类似 我们可以添加 x- forwarded-for:172.16.1.1 这个去伪造IP地址 我们需要修改ip地址
在线靶场-墨者-网络安全3星-投票系统程序设计缺陷分析
weixin_42079912的博客
07-19 602
已知题目是要求我们把ggg投到第一位 打开网站代理，运行burp suite。点击投票，获取数据包 点开数据包右键send to Intruder。往数据包中添加X-Forwarded-For:172.16.§0§.§1§ 更改变量，§0§.§1§。更改后点击start attack。 关闭代理，刷新投票页面即可获取key。 ...
mozhe靶场——网络安全——投票系统程序设计缺陷分析
qq_52680340的博客
06-02 966
背景介绍年终了，公司组织了各单位"文明窗口"评选网上投票通知。 安全工程师"墨者"负责对投票系统进行安全测试，看是否存在安全漏洞会影响投票的公平性。实训目标1、了解浏览器插件的使用；2、了解开发程序员对IP地址获取方式；3、了解网络协议软件的使用，如burpsuite等；解题方向根据页面提示，进行投票页面测试。打开靶场要求为ggg号选手投票让他获得第一名，但是只有一次机会！！！所以怎么给他投更多的票呢？？？？由提示可以看出，它应该是限制IP，也就是一个IP只能投一次。这就要知道PHP获取IP的一些方式，其中
Day02 基础入门-数据包扩展
风羽墨客的博客
12-05 1803
Day02 基础入门-数据包扩展 小迪渗透
墨客-投票系统程序设计缺陷分析-大飞
m0_63917373的博客
07-25 813
墨客-投票系统程序设计缺陷分析 X-Forwarded-For（XFF）的使用案例
墨者学院：投票系统程序设计缺陷分析投票系统程序设计缺陷分析
m0_59436465的博客
06-08 478
1.如果发现没有得到结果可以看一下自己命令有没有打错2.一定要注意格式问题不然可能会发生错误3. 可以通过下面的方式排错。
CTF-投票系统程序设计缺陷分析
asd158923328的博客
08-24 872
根据题意 进入环境，提示“请争取窗口“ggg”票数夺取第一名”，burp suite抓包，发送到intruder，构造X-Forwarded-For:172.16. §0§.§1§，构造payloads type从1到255 step为1，开始跑，刷新页面，当ggg第一名时即可获得key ...
投票系统程序设计缺陷分析
硫酸超的博客
07-21 308
投票系统程序设计缺陷分析投票系统程序设计缺陷分析使用工具使用浏览器背景介绍解题方向步骤分析 投票系统程序设计缺陷分析 使用工具 burp 使用浏览器 firefox 背景介绍 年终了，公司组织了各单位"文明窗口"评选网上投票通知。 安全工程师"墨者"负责对投票系统进行安全测试，看是否存在安全漏洞会影响投票的公平性。 解题方向 根据页面提示，进行投票页面测试。 步骤 分析 抓取数据包 id为图片的id，查看数据包之后发现并没有收获 尝试新方向，添加X-Forwarded-For 伪造ip 在报文里添加X-
2021-5-25 网络渗透学习：投票系统程序设计缺陷分析
S1901的博客
05-25 596
投票系统程序设计缺陷分析 背景介绍 年终了，公司组织了各单位"文明窗口"评选网上投票通知。 安全工程师"墨者"负责对投票系统进行安全测试，看是否存在安全漏洞会影响投票的公平性。 实训目标 1、了解浏览器插件的使用； 2、了解开发程序员对IP地址获取方式； 3、了解网络协议软件的使用，如burpsuite等； 解题方向 根据页面提示，进行投票页面测试。 题目要求： 多次投票时，会提示错误： 所以根据实训目标，我们分析到同一IP地址，一天只能投票一次。所以这题解题思路有两个，一是使用代理，更换ip；二是采
墨者—投票系统程序设计缺陷分析
网络空间安全学习
07-21 304
从标准格式可以看出，X-Forwarded-For头信息可以有多个，中间用逗号分隔，第一项为真实的客户端ip，剩下的就是曾经经过的代理或负载均衡的ip地址，经过几个就会出现几个。选择集束炸弹模式，添加X-Forwarded-For字段，清除标识符，选择X-Forwarder-For字段当中的IP地址的后两个地址段添加标识符。我们随便点开一个进行查看数据，返回的数据包不难发现，没有返回-1，返回0，成功投票。通过返回的数据包发现，当不能投票时返回-1。根据以上的分析和题意，我们可得知。告诉我们机会已经用完。
墨者学院--投票常见漏洞分析溯源
weixin_44382289的博客
09-23 714
1.打开页面，是一个投票页面，点击所要投票的，提示需要登录微信，根据题意我使用burp抓request包； 2.根据题意，需要伪造user-agent:mozilla/5.0 (windows nt 10.0; wow64) applewebkit/537.36 (khtml, like gecko) chrome/57.0.2987.98 micromessenger/6.0nettype/2...
墨者学院-投票常见漏洞分析溯源
Ruoten的博客
01-01 3571
1.进入靶场，任务要求是需要我们投票，把a2019的票数成为第一，就是所谓的刷票，完成后，就会获得key值 2.然后打开BurpSuite打开响应包拦截，当我们点击投票按钮，BurpSuite就会拦截到一个响应包 3.点击鼠标右键点击"send to Intruder"，然后把响应包的内容进行修改，修改User-Agent的头数据为"Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrom.
墨者学院 - 投票常见漏洞分析溯源
多崎巡礼的博客
07-31 1781
首先用burp抓包，然后把包发送到intruder因为提示用微信投票，所以把User-Agent:改成 Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/57.0.2987.98 MicroMessenger/6.0NetType/2G 然后添加X-Forwarded-For:1...
墨者学院—网络安全篇4
博客
09-17 791
文章目录投票系统程序设计缺陷分析IP地址伪造(第1题) 投票系统程序设计缺陷分析 背景介绍 年终了，公司组织了各单位"文明窗口"评选网上投票通知。 安全工程师"墨者"负责对投票系统进行安全测试，看是否存在安全漏洞会影响投票的公平性。 实训目标 1、了解浏览器插件的使用； 2、了解开发程序员对IP地址获取方式； 3、了解网络协议软件的使用，如burpsuite等； 解题方向 根据页面提示，进行投票页面测试。 解题思路 打开靶场，进入投票，发现限制ip，每个ip只能投票一次。 暴力破解ip限制 原理几乎与前面提
墨者学院—网络安全篇3
博客
09-17 1917
文章目录投票常见漏洞分析溯源标题 投票常见漏洞分析溯源 背景介绍 小墨在微信群里面收到一个关于“家乡美”最美乡村评选微信投票，小墨想让自己的家乡成为第一名 实训目标 1、User-Agent的理解 2、X-Forwarded-for的理解 3、使用BurpSuite工具修改内容 解题方向 根据页面提示,进行投票测试 解题步骤 首先开启靶场环境 点击进入微信投票，根据提示 我们需要把a2019的票数刷到第一名 提示要用微信打开 我们使用浏览器信息伪造 标题 ...
墨者学院phpMyAdmin后台文件包含分析溯源
最新发布
12-28
### PHPMyAdmin 文件包含漏洞分析与溯源 #### 背景介绍 PHPMyAdmin 是一款广泛使用的 MySQL 数据库管理工具，允许管理员通过 Web 界面执行各种数据库操作。然而，在某些版本中存在安全漏洞，可能导致远程攻击者利用这些漏洞执行任意代码或读取敏感文件。 #### 漏洞详情 该漏洞存在于特定条件下未正确验证用户输入的情况下，使得攻击者能够绕过正常的安全检查机制并触发文件包含行为。具体来说： - 攻击者可以通过构造恶意请求来操纵 `$target` 变量的值[^1]。 - 如果目标参数不是 `import.php` 或 `export.php` ，则可能被成功利用[^3]。 #### 利用过程解析 当拥有足够的权限以及知道服务器上的绝对路径时，攻击者可以尝试向指定位置写入恶意脚本。例如： ```sql SELECT '<?php phpinfo(); ?>' INTO OUTFILE '/var/lib/mysql/test.php'; ``` 这段 SQL 语句会创建一个新的 PHP 文件 `/var/lib/mysql/test.php` 并将其内容设置为调用 `phpinfo()` 函数的结果[^2]。 #### 风险评估 一旦上述命令被执行，任何访问此新生成 `.php` 文件的人都能看到当前环境配置信息，这不仅泄露了重要的系统细节还为进一步渗透提供了便利条件。 为了防止此类事件的发生，建议及时更新至最新稳定版次，并遵循最小化授权原则严格控制对关键资源的操作权限。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值