墨者 - IP地址伪造(第1题)

最新推荐文章于 2024-11-19 13:57:34 发布
原创 最新推荐文章于 2024-11-19 13:57:34 发布 · 457 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一种通过修改本地服务器设置及使用代理IP绕过登录限制的方法，并演示了如何利用BP抓包工具进行验证，最终成功登录系统。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

正常登录，会提示需要本地服务器才可以登录

推断做了ip地址校验

用bp抓包

X-Forwarded-For: 127.0.0.1 伪装代理ip地址

密码猜测为admin，admin

成功 

墨者学院-X-Forwarded-For注入漏洞实战
weixin_42939822的博客
03-27 6527
墨者学院-X-Forwarded-For注入漏洞实战
【墨者学院】X-Forwarded-For注入漏洞实战
hehigoxqc606的博客
08-31 1031
【墨者学院】X-Forwarded-For注入漏洞实战 漏洞原理： 利用HTTP头部注入、sqlmap注入等方式，爆破数据库表中的用户账号和密码，以登陆系统，很有可能对系统有下一步的破坏。 实战过程： 第一步：访问链接 第二步：抓取数据包，可以看到登陆失败，并提示登陆的IP地址 第三步：利用X-Forwarded-For头伪装127.0.0.1进行测试 第四步：复制RAW文件到xff.txt中，这里构造的X-Forward...
墨者学院-IP地址伪造(第1题)
JimWu的博客
09-04 569
IP地址伪造(第1题) 难易程度:★★ 题目类型:网络安全 使用工具:FireFox浏览器、burpsuite 1.打开靶场，发现需要用户名和密码登录。 2.尝试常用的弱口令登录，最后知道用户名和密码都为admin。 但却给提示说只允许服务器上登录。 根据题目的提示，了解了环回地址。 loopback地址即是loopback接口上设置的地址，该地址用于标示设备本身。A类地址段127.0.0.0被...
墨者学院 - IP地址伪造(第1题)
多崎巡礼的博客
08-04 1833
猜用户密码 得到 用户：admin        密码：admin 登陆时提示 只允许在服务器上登陆 则需要伪装ip地址 方法一：需要工具                      ： 火狐浏览器                     ：X-Forwarded-For Header 使用X-Forwarded-For Header进行伪造 输入常见弱密码 admin admin 即可 ...
墨者学院 IP地址伪造
liulala987的博客
08-02 257
利用bp抓包伪造X-Forworded-For:127.0.0.1 发包得到key。抓包弱口令爆破得到 账号admin 密码admin。登录后发现只允许在服务器上登录。打开靶场发现是一个登录界面。
在线靶场-墨者-网络安全2星-IP地址伪造(第1题)
weixin_42079912的博客
07-19 575
点开靶场地址，发现要进行登录，根据题意得知是弱口令，于是使用账号admin，密码admin登录，发现登录进去了，但是不能访问，要特定地址才可以。于是浏览器挂代理，打开burp suite进行抓包。抓到数据包后，将数据包send to Repeater，数据包中添加一句话伪造ip地址X-Forwarded-For: 127.0.0.1（本地机）。然后点击GO发送，即可得到key。 另一种方法：直接...
IP地址伪造(第1题)
qq_36933272的博客
09-01 732
利用弱口令尝试登陆，用户名密码都用admin ，发现能跳转但提示只能在服务器登陆。 利用burp截取发送登陆请求的包，send to repeater 。 伪造ip地址，x-forwarded-for:127.0.0.1，下面空一行。 go发送包，得到key ...
墨者学院-HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)
05-29
HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)、phpMyAdmin后台文件包含分析溯源、PHP代码分析溯源(第1题)、PHP代码分析溯源(第2题)、PHP逻辑漏洞利用实战(第1题)、SQL手工注入漏洞测试(Access数据库)
墨者学院——投票系统程序设计缺陷分析
Lollipop_zhi的博客
01-13 2447
启动靶场，给ggg投票，第二次投票不成功，猜测有对IP地址的获取（看页面源代码也可以知道） 可以搜索一下php是怎么获取IP地址的。众所周知，可以通过XFF来伪造IP地址。简单地说，XFF是告诉服务器当前请求者最终ip的http请求头字段，通常可以直接通过修改http头中的X-Forwarded-For字段来仿造请求的最终ip。XFF的一些理解 抓包，进行下图操作 如下图 如下图，数字范围自己定，只要能得第一，不需要太多 开始攻击 看一下返回的数据包，errorcode..
2020小迪安全第02天墨者学院示例
qq_46116117的博客
11-19 1179
HTTP动作练习 用bp抓包看看 数据包很长很长 页面有提示，GET合适吗 GET方式提交的数据最多只能是1024字节（与浏览器有关） 理论上讲，POST是没有大小限制的 所以，bp抓包，修改传递数据方式为POST 变更请求方法 自动修改为POST请求 放包之后得到KEY 来源页伪造 点击进去 提示可知，抓包修改来源页即可 前面说，request里面的referer表 明 产 生 请 求 的 网 页 URL 所以bp抓包修改referer为google 放包 投票系统程序设计缺陷分析 进入
墨者学院-IP地址伪造(第2题)
JimWu的博客
09-04 666
IP地址伪造(第2题) 难易程度:★ 题目类型:网络安全 使用工具:FireFox浏览器、burpsuite 1.打开靶场，看到需要用户名密码登录。 2.尝试常用的弱口令，最终知道用户名和密码都为test。 3.登录后发现只允许台湾的ip登录。 4.打开Burpsuite，再登录一次，截包。 在网上随便搜一个台湾的ip地址。 在下方加入X-Forwarded-For：台湾ip。 forwar...
墨者 - IP地址伪造(第2题)
吃肉唐僧的博客
07-18 455
因为是测试系统，所以弱口令猜测为test 而且仅限台湾系统登录， 上网随便找个台湾的ip地址即可 X-Forwarded-For:123.193.100.221 还是利用X-Forwarded-For伪造ip ...
在线靶场-墨者-网络安全1星-IP地址伪造(第2题)
weixin_42079912的博客
07-19 437
打开网站，发现需要登录，尝试用弱口令登录，试出使用账号test 密码test进行登录，发现只有台湾地区的ip才能登录。 打开浏览器代理，运行burp suite，进行登录抓包。抓到数据包后，将数据包send to Repeater,在Repeater的页面修改数据内容，添加X-Forwarded-For: 140:113:215:224(ip地址是台湾的即可)。点击GO发送，得到网页反馈信息，伪...
IP地址伪造(第2题)
qq_36933272的博客
09-01 474
首先猜测弱口令登陆，由于是测试账号，猜测用户名密码都是test 发现页面有跳转，提示要台湾地区用户才能登陆 打开burpsuite，截取发送登陆请求的包，send to repeater 伪造ip地址 X-Forwarded-For：台湾任意ip地址，下面一行留空 Go 得到key ...
bp伪造ip
最新发布
weixin_43433141的博客
11-19 819
免责声明：本教程作者及相关参与人员对于任何直接或间接使用本教程内容而导致的任何形式的损失或损害，包括但不限于数据丢失、系统损坏、个人隐私泄露或经济损失等，不承担任何责任。所有使用本教程内容的个人或组织应自行承担全部风险。右键选择extentions->burpFakeIP->randomIP即可。在加入界面的第一个选择刚刚加入的.jar文件，路径不要有中文。然后右键将该包发送至爆破模块，进行爆破模式及参数的选择。然后抓到你想伪造ip访问的网站的请求包。在选择池中选择以下模式（仅为示范）
伪造IP
Mr_Shiyang的博客
04-25 3045
管理员系统 既然是管理员系统，那么登录用户名就是admin，密码可对源码提示处的base64解码得到test123. 但是发现输入了之后依然出错，说IP禁止访问，那么就是要获得本地IP，即127.0.0.1 X-Forwarded-For X-Forwarded-For 是一个扩展头。HTTP/1.1（RFC 2616）协议并没有对它的定义，它最开始是由 Squid 这个缓存代理软件引入，用来...
Burpsuite插件 -- 伪造IP
Web安全工具库
08-04 6042
太阳不是突然落山的，我希望你们永远听不懂这句话。。。 ---- 网易云热评 今天给大家介绍一款Burpsuite插件，burpFakeIP 一、下载地址 https://github.com/TheKingOfDuck/burpFakeIP 二、安装插件 1、解压到本地 2、打开burpsuite，选择Extender，Add 3、选择下载好python插件，选择下一步 4、安装成功 三、使用方法 1、伪造指定ip，右击抓到的数据包，选择fakeip，i...
墨者网络安全——ip地址伪造
weixin_53980169的博客
07-22 3534
墨者靶场测试之ip地址伪造
墨者学院——IP地址伪造(第2题)
2303_76679642的博客
08-27 497
本题有两个解决方法步骤1：进入靶场后，首先看到的是登录界面，我们尝试使用弱密码（test）发现显示的是下图所示步骤2：根据提示，此时我们只需要将IP设置为台湾IP就行，所以本题我们将用到一个插件X-Forwarded-For Header （这个插件可以在火狐上进行下载）这里讲一下如何下载插件X-Forwarded-For Header：添加插件步骤1：添加插件步骤2： 添加插件步骤3： 添加插件步骤4：下载完成之后，会有一个对话框如下，点击添加即可这样就能在url地址框后面看到该插件，完成操作后，如果不
墨者-sql手工注入漏洞测试
04-29
墨者安全团队是一支专注于网络安全领域的团队，他们致力于网络安全研究和技术推广。其中，手工注入漏洞测试是他们的一项重要工作之一。 在进行手工注入漏洞测试时，墨者安全团队通常会通过一系列的步骤来进行测试。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值