墨者 - IP地址伪造(第2题)

最新推荐文章于 2024-08-02 16:55:48 发布
原创 最新推荐文章于 2024-08-02 16:55:48 发布 · 455 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一种针对台湾系统的登录测试方法,通过使用预设的弱口令进行登录尝试，并利用X-Forwarded-For伪造IP地址来绕过地理位置限制。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

因为是测试系统，所以弱口令猜测为test

而且仅限台湾系统登录，

上网随便找个台湾的ip地址即可

X-Forwarded-For:123.193.100.221

还是利用X-Forwarded-For伪造ip

墨者学院-X-Forwarded-For注入漏洞实战
weixin_42939822的博客
03-27 6527
墨者学院-X-Forwarded-For注入漏洞实战
【墨者学院】X-Forwarded-For注入漏洞实战
hehigoxqc606的博客
08-31 1031
【墨者学院】X-Forwarded-For注入漏洞实战 漏洞原理： 利用HTTP头部注入、sqlmap注入等方式，爆破数据库表中的用户账号和密码，以登陆系统，很有可能对系统有下一步的破坏。 实战过程： 第一步：访问链接 第二步：抓取数据包，可以看到登陆失败，并提示登陆的IP地址 第三步：利用X-Forwarded-For头伪装127.0.0.1进行测试 第四步：复制RAW文件到xff.txt中，这里构造的X-Forward...
墨者学院-IP地址伪造(第2题)
JimWu的博客
09-04 666
IP地址伪造(第2题) 难易程度:★ 题目类型:网络安全 使用工具:FireFox浏览器、burpsuite 1.打开靶场，看到需要用户名密码登录。 2.尝试常用的弱口令，最终知道用户名和密码都为test。 3.登录后发现只允许台湾的ip登录。 4.打开Burpsuite，再登录一次，截包。 在网上随便搜一个台湾的ip地址。 在下方加入X-Forwarded-For：台湾ip。 forwar...
在线靶场-墨者-网络安全1星-IP地址伪造(第2题)
weixin_42079912的博客
07-19 437
打开网站，发现需要登录，尝试用弱口令登录，试出使用账号test 密码test进行登录，发现只有台湾地区的ip才能登录。 打开浏览器代理，运行burp suite，进行登录抓包。抓到数据包后，将数据包send to Repeater,在Repeater的页面修改数据内容，添加X-Forwarded-For: 140:113:215:224(ip地址是台湾的即可)。点击GO发送，得到网页反馈信息，伪...
墨者学院——IP地址伪造(第2题)
2303_76679642的博客
08-27 497
本题有两个解决方法步骤1：进入靶场后，首先看到的是登录界面，我们尝试使用弱密码（test）发现显示的是下图所示步骤2：根据提示，此时我们只需要将IP设置为台湾IP就行，所以本题我们将用到一个插件X-Forwarded-For Header （这个插件可以在火狐上进行下载）这里讲一下如何下载插件X-Forwarded-For Header：添加插件步骤1：添加插件步骤2： 添加插件步骤3： 添加插件步骤4：下载完成之后，会有一个对话框如下，点击添加即可这样就能在url地址框后面看到该插件，完成操作后，如果不
IP地址伪造(第2题)
qq_36933272的博客
09-01 474
首先猜测弱口令登陆，由于是测试账号，猜测用户名密码都是test 发现页面有跳转，提示要台湾地区用户才能登陆 打开burpsuite，截取发送登陆请求的包，send to repeater 伪造ip地址 X-Forwarded-For：台湾任意ip地址，下面一行留空 Go 得到key ...
CTF-IP地址伪造(第2题)
asd158923328的博客
08-24 2703
根据题意 进入环境，根据提示“只有台湾地区的ip才能登录。“和测试账号猜测test账号。burp suite进行登录抓包进行弱密码爆破，构造X-Forwarded-For:140.113.215.224 (ip地址是台湾的即可)。点击GO发送，得到网页反馈信息，伪造地区IP地址成功，获得key。 ...
墨者学院-HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)
05-29
HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)、phpMyAdmin后台文件包含分析溯源、PHP代码分析溯源(第1题)、PHP代码分析溯源(第2题)、PHP逻辑漏洞利用实战(第1题)、SQL手工注入漏洞测试(Access数据库)
墨者学院——投票系统程序设计缺陷分析
Lollipop_zhi的博客
01-13 2447
启动靶场，给ggg投票，第二次投票不成功，猜测有对IP地址的获取（看页面源代码也可以知道） 可以搜索一下php是怎么获取IP地址的。众所周知，可以通过XFF来伪造IP地址。简单地说，XFF是告诉服务器当前请求者最终ip的http请求头字段，通常可以直接通过修改http头中的X-Forwarded-For字段来仿造请求的最终ip。XFF的一些理解 抓包，进行下图操作 如下图 如下图，数字范围自己定，只要能得第一，不需要太多 开始攻击 看一下返回的数据包，errorcode..
2020小迪安全第02天墨者学院示例
qq_46116117的博客
11-19 1179
HTTP动作练习 用bp抓包看看 数据包很长很长 页面有提示，GET合适吗 GET方式提交的数据最多只能是1024字节（与浏览器有关） 理论上讲，POST是没有大小限制的 所以，bp抓包，修改传递数据方式为POST 变更请求方法 自动修改为POST请求 放包之后得到KEY 来源页伪造 点击进去 提示可知，抓包修改来源页即可 前面说，request里面的referer表 明 产 生 请 求 的 网 页 URL 所以bp抓包修改referer为google 放包 投票系统程序设计缺陷分析 进入
墨者学院-IP地址伪造(第1题)
JimWu的博客
09-04 569
IP地址伪造(第1题) 难易程度:★★ 题目类型:网络安全 使用工具:FireFox浏览器、burpsuite 1.打开靶场，发现需要用户名和密码登录。 2.尝试常用的弱口令登录，最后知道用户名和密码都为admin。 但却给提示说只允许服务器上登录。 根据题目的提示，了解了环回地址。 loopback地址即是loopback接口上设置的地址，该地址用于标示设备本身。A类地址段127.0.0.0被...
墨者 - IP地址伪造(第1题)
吃肉唐僧的博客
07-18 457
正常登录，会提示需要本地服务器才可以登录 推断做了ip地址校验 用bp抓包 X-Forwarded-For: 127.0.0.1 伪装代理ip地址 密码猜测为admin，admin 成功
在线靶场-墨者-网络安全2星-IP地址伪造(第1题)
weixin_42079912的博客
07-19 575
点开靶场地址，发现要进行登录，根据题意得知是弱口令，于是使用账号admin，密码admin登录，发现登录进去了，但是不能访问，要特定地址才可以。于是浏览器挂代理，打开burp suite进行抓包。抓到数据包后，将数据包send to Repeater，数据包中添加一句话伪造ip地址X-Forwarded-For: 127.0.0.1（本地机）。然后点击GO发送，即可得到key。 另一种方法：直接...
墨者网络安全——ip地址伪造
weixin_53980169的博客
07-22 3534
墨者靶场测试之ip地址伪造
墨者学院在线靶场--网络安全
m0_59022585的博客
07-09 325
确定用户名和密码都为admin，进行登录得到提示进制登录，将插件X-Forwarded-For HeaderIP地址设置为127.0.0.1，再次登录得到key。进入超级链接，进行投票(只能投一次)，使用插件X-Forwarded-For Header设置一个IP地址并进行投票，同时用Burp Suite.vbs抓包。使用Burp Suite.vbs进行爆破，再发送给服务器进行刷票(当IP不足时，可以更改前几位)，再次登录可以得到key。打开Burp Suite.vbs，对超级链接进行抓包。
墨者学院—网络安全篇5
博客
09-17 304
文章目录IP地址伪造(第2题)服务器返回数据查看 IP地址伪造(第2题) 背景介绍 小墨听客户说某市民生活便捷查詢系统不能正常使用，已知存在测试账户。 实训目标 1、浏览器插件Modify Headers的使用 2、X-Forwarded-For的理解 3、纯真IP地址数据库的使用 解题方向 根据页面提示,使用Modify Headers伪造ip地址 解题思路 大致原理同上一篇 重点看题目要求 已知存在测试账户。可以知道是test+test 登陆一下 看到这个 我们就知道需要ip地址伪造啦 打开Burps
墨者学院 IP地址伪造
最新发布
liulala987的博客
08-02 257
利用bp抓包伪造X-Forworded-For:127.0.0.1 发包得到key。抓包弱口令爆破得到 账号admin 密码admin。登录后发现只允许在服务器上登录。打开靶场发现是一个登录界面。
墨者学院 - IP地址伪造(第1题)
多崎巡礼的博客
08-04 1833
猜用户密码 得到 用户：admin        密码：admin 登陆时提示 只允许在服务器上登陆 则需要伪装ip地址 方法一：需要工具                      ： 火狐浏览器                     ：X-Forwarded-For Header 使用X-Forwarded-For Header进行伪造 输入常见弱密码 admin admin 即可 ...
$.ajax使用总结(二)：伪造IP地址
甘焕的博客
06-20 6924
在JAVA与PHP的程序中，为了保证IP的正确性，经常采用如下的方法获取浏览器端的IP地址，代码如下：String ip = request.getHeader("x-forwarded-for"); if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { ip = request.getHeader("
墨者-sql手工注入漏洞测试
04-29
墨者安全团队是一支专注于网络安全领域的团队，他们致力于网络安全研究和技术推广。其中，手工注入漏洞测试是他们的一项重要工作之一。 在进行手工注入漏洞测试时，墨者安全团队通常会通过一系列的步骤来进行测试。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值