在线靶场-墨者-网络安全1星-热点评论刷分漏洞分析溯源

进入靶场，我们知道要将zhangyu的评论推向热评，需要500点赞。

打开网页代理，开启burp suite，点击点赞按钮，burp suite抓到点赞的数据包。右键把数据包Send to Intruder。在intruder处更改数据包内容，添加X-Forwarded-For:172.16.§0§.§1§

更改完数据包，调整输入参数的变量范围(§0§.§1§ )。更改后点击start attack。


关闭代理，在靶场网页刷新即可得到key