在線靶場-墨者-網絡安全1星-熱點評論刷分漏洞分析溯源

進入靶場，我們知道要將zhangyu的評論推向熱評，需要500點贊。 打開網頁代理，開啓burp suite，點擊點贊按鈕，burp suite抓到點讚的數據包。右鍵把數據包Send to Intruder。在intruder處更改數據包內容，添加X-Forwarded-For:172.16.§0§.§1§ 更改完數據包，調整輸入參數的變量範圍(§0§.§1§ )。更改後點擊start attac

>>阅读原文<<