靶场连接 https://www.mozhe.cn/bug/detail/anBmazJ1NWIvcnZmcldxMnUvdzZKQT09bW96aGUmozhe 必备工具 burpsuite FoxyProxy ip代理插件 首先打开靶场环境
进入连接
漏洞分析：每个ip只能投票一次，所以我们想办法是用很多不同的IP地址进行投票 解决思路：输入X-Farwarded-For:ip（这里填ip地址），然后把这刚刚输入的整个语句右键send to intruder，在intruder的position中对ip后面俩位进行add，然后再payloads进行ip攻击 X-Farwarded-For定义： X-Forwarded-For （ XFF ）是用来识别通过 HTTP 代理 或 负载均衡 方式连接到 Web服务器 的客户端最原始的 IP地址 的HTTP请求头字段 简单的来说，web服务器是通过 X-Forwarded-For （ XFF ）来判断ip地址的，所以我们可以通过这样的方式在burp上边利用大量的地址进行发送数据包 攻击开始 1.我们的目标是将“ggg”变为排名第一，所以开启ip代理进行抓包，burp也有相应的设置
2.打开burp工具下的intercept
3.点击投票按钮，进行抓包
4.发送到intruder，clear变量
5.将ip地址的主机地址添加变量，之后使用大量的数据进行发送投票的数据包
开启自定义模式
进行变量的设置 Paload set 第一个变量 Paload type 数据类型 From-to 网络地址从1-255 step 步长为1的形式递增
.变量2的话也是同样的设置，这里的话只要达到第一就可以，所以数据少一点。
开始发送
我们再看一下票数的增长
成功的让"ggg”成为了第一名，也成功的拿到了KEY 谢谢大家的观看！