打开页面，是一个投票页面，点击所要投票的，提示需要登录微信，根据题意我使用burp抓request包；
2.根据题意，需要伪造user-agent:mozilla/5.0 (windows nt 10.0; wow64) applewebkit/537.36 (khtml, like gecko) chrome/57.0.2987.98 micromessenger/6.0nettype/2g
以及使用x-forwarded-for：10.1.§0§.§1§ 伪造ip地址，使用intruder进行“穷举”投票
完成后刷新页面，就可以得到key
相关文章：