墨者 - 投票常見漏洞分析溯源

正常訪問，發現需要微信端纔可登錄 所以僞造微信請求頭和ip地址即可 用bp抓包 User-Agent:改成 Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/57.0.2987.98 MicroMessenger/6.0NetType/2G X-Forwarded-For:10.1.

>>阅读原文<<