学习
实践
活动
专区
工具
TVP
写文章

渗透网络投票系统解析投票骗局

自从上次研究投票后身边一大堆找刷票的,也尝试了几种系统,感觉大部分都有漏洞或是bug(对于写代码的来说bug和漏洞还是区分的很敏感,勿笑)。 在这个服务器上找到的程序可以断定和投票系统是一模一样的,代码写的有点烂说实话,密码是 md5(密码+字符串)加密的,难怪看了数据库解密md5总是解不出来。 整个投票系统都看了,也没心思详细审计代码,至少在层面上来说是找不到什么漏洞了,反正大体结构都了解了。 不用看了稳妥妥的,直接访问ip跳转到了网站,确定了这就是投票系统的服务器IP,直接试试刚才爬到的支付页面的mysql配置。 ? 很久没碰了都生疏了,上次发了解析投票系统漏洞,很多人都在骂,第一次发确实感到失望。第二次分享,纯属无聊,也希望平平淡淡的生活能有一点快乐 。

1.1K80
  • 广告
    关闭

    【玩转 GPU】有奖征文

    精美礼品等你拿!

  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    业务逻辑错误 - 投票系统

    业务逻辑错误 - 投票系统 概括 业务逻辑漏洞是以导致负面后果的方式使用应用程序的合法处理流程的方式。 描述 我在一个有评论区的 Bugcrowd 私人项目上发现了这个漏洞。 我注意到,每当任何人发表评论时,他/她都可以选择投票,但只有一次,无论是消极的还是积极的。在使用 burp 查看请求后,我发现了一个具有投票值的投票参数,并且在响应中反映了相同的值。 拦截投票 - 响应 0x05 为了仔细检查,我重新加载了页面,但投票仍然是1000 1000 票 0x06 在下一步中,我投票否决并使用 burp 拦截请求并将投票参数的值更改为 -1000 并使用选项 在我看来,投票的验证检查只在客户端而不是在服务器端进行,因此可以通过抓包修改投票参数1为1000,再发送请求就变得很容易。 影响 所有用户都可以多次投票,滥用投票系统会影响投票结果。 转载信息 文章标题:业务逻辑错误 - 投票系统 原文作者:Jerry Shah (Jerry) 原文链接:https://shahjerry33.medium.com/business-logic-errors-must-vote

    19840

    Decred 投票系统 源码分析

    Decred 投票系统 源码分析 总述 Decred是一种开源,渐进,自治的加密货币,和传统区块链不同的是,decred在保留pow共识的同时,还建立了一套基于持票人的pos系统。 pos投票的作用体现在三个方面。 每个区块在由矿工挖出的同时也要持票人进行投票见证,每个区块包含最少三张赞同票。可以制约矿工的不良行为,避免矿工掌握算力后为所欲为。 票的输出1的类型为stakesubmission,该output的主要作用是标记投票人,系统中通过这个地址确定这张票由谁来管理,通常情况下是自己钱包中的一个地址,也可以让别人代投。 decred通过投票提案的方式规避这个问题,当需要进行网络升级的时候,社区会发布一个新的提案版本,持票人可以选择支持还是反对这个版本,随着区块高度的增长,系统会计算投票的总量,超过75%的比例后网络就会自动升级 权益池投票交易 ?

    56510

    投票系统 & 简易js刷票脚本

    早就听说有什么刷票脚本,微博投票等等相关的投票都有某些人去刷票。 试一下吧,兴许自己也会刷票呢?捣鼓了几个小时,终于有所眉目。 (1)投票系统 要刷票,就得先有个投票界面。 .org/1999/xhtml"> <meta http-equiv="Content-Type" content="text/html;charset=utf-8"/> <head> <title>投票系统 (2)刷票脚本实现 刷票脚本,意思就是通过脚本实现投票,怎么实现投票? 通过上面的代码我们知道一般投票就是点击“投票”,从而数据得到处理。 而且,投票系统是别人的页面,我们也无权修改,我们能做的,其实也就是通过js模拟事件的发生。 那自己写好脚本了,该怎么用? 通过这种机制,不仅可以进行投票系统的刷票,也可以进行暴力验证登录啊..但遇到验证码就亏大发了,也可以所谓的火车票抢票脚本啊..不过那应该涉及到更多知识了。

    3.7K10

    某开源投票框架无限投票漏洞

    织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名,是国内最知名的PHP开源网站管理系统,也是使用用户最多的PHP类CMS系统,在经历多年的发展,目前的版本无论在功能,还是在易用性方面,都有了长足的发展和进步 ,DedeCms免费版的主要目标用户锁定在个人站长,功能更专注于个人网站或中小型门户的构建,当然也不乏有企业用户和学校等在使用本系统。 最近在看DEDE的代码的时候偶然发现DEDE有一个投票系统,然后深入的研究了一下投票系统发现这个投票系统存在一个无限投票的逻辑漏洞。 使用谷歌谷歌一下这个系统发现有好多网站在使用,首先看一下这个投票系统。 ? 在代码中找到这个系统所在的文件dedecms/plus/vote.php,看一下它的代码 ? 这里可以看到这里分为了两种投票方式,一种是会员登陆之后投票,一种是游客状态下投票。后续发现系统默认是开启游客状态下投票的,我在网上找了一些网站,确实也是开启了游客投票。 ?

    90870

    PHP 投票功能

    双方观点对抗,各持自己的意见的时候,分输赢,这个时候就出现了投票功能来分上下。用户可以选择支持代表自己观点的一方进行投票,本文以红蓝双方投票为例,通过前后台交互,直观展示红蓝双方投票数和所占比例. 功能实现 我们需要在页面中展示红蓝双方的观点,以及对应的投票数和比例,以及用于投票交互的手型图片,本例以#red和#blue分别表示红蓝双方。. ,异步交互展示投票效果。 jsons($id,$link); } 函数vote(type,id,ip)用来做出投票动作,type表示投票方,id表示投票主题的id,ip表示用户当前ip。 首先根据用户当前IP,查询投票记录表votes_ip中是否已经存在当前ip记录,如果存在,则说明用户已投票,否则更新红方或蓝方的投票数,并将当前用户投票记录写入到votes_ip表中以防重复投票

    41230

    ajax php投票记录功能,PHP 实例 AJAX 投票 | 菜鸟教程

    PHP 实例 – AJAX 投票 AJAX 投票 在下面的实例中,我们将演示一个投票程序,通过它,投票结果在网页不进行刷新的情况下被显示。 你喜欢 PHP 和 AJAX 吗? array[0]; no = array[1]; if ($vote == 0) { yes = yes + 1; } if ($vote == 1) { no = no + 1; } // 插入投票数据 JavaScript 发送到 PHP 文件时,将发生: 获取 “poll_result.txt” 文件的内容 把文件内容放入变量,并向被选变量累加 1 把结果写入 “poll_result.txt” 文件 输出图形化的投票结果 文本文件 文本文件(poll_result.txt)中存储来自投票程序的数据。 它存储的数据如下所示: 3||4 第一个数字表示 “Yes” 的投票数,第二个数字表示 “No” 的投票数。 注释:请记得只允许您的 Web 服务器来编辑该文本文件。

    42220

    Aragon的乐观投票:链外投票与链上执行方案

    什么是乐观投票 乐观投票(Optimistic voting)[4]一段时间以来,它一直是 Aragon 社区中的热门话题。当我们开始研究该主题时,用户投票需要花费是几美分。 "投票(votes "投票(votes)")")和relayer 收据[8]存储在 IPFS 中)。 代币持有者可以根据偏好投票,但此投票“只是一个信号”。实际链上执行必须通过其他方式完成,例如依赖受信任的“多签”,由他们来检查投票结果并执行代币持有者的意愿。 直到今天,区块链投票的不得不进行这样权衡:要么使用高性能链下投票(具有更高的参与度),要么是使用昂贵但安全的链上投票。 乐观投票运作原理 通常,受信任社区成员的多重签名具有对协议或金库执行权力。当社区对一项决定进行投票时,多名签名者会检查投票结果并代表社区执行操作。

    67310

    微信公众平台投票功能升级 可多渠道发布投票

    与之前同时发布公众号投票功能和多客服功能一样,昨天,微信公众平台投票功能升级的脚步紧随多客服功能正式向所有微信认证的服务号和订阅号开放,公众号运营者可通过群发、自定义菜单、自动回复等多渠道发布投票并统一管理投票 投票创建一次后可多次使用   投票组件页面与图文消息编辑页都可新建投票,并通过群发、自定义菜单、自动回复等多渠道发出。 ?   2. 投票问题与选项升级   每个投票可插入多个问题,且每个问题的选项均支持插入图片。 ?   3. 统一管理所有投票   投票管理页面可对所有投票进行删除和查看详情操作。 ?

    85040

    老K白话| 密集存储系统演化史(文尾投票

    目前有很多厂家都参与其中,从密集设备到密集系统集成再到密集存储管理软件等等。 今天老K也带着大家一起梳理一下自动化密集存储系统的来龙去脉。 “密”是啥 密集存储系统的核心在于一个字:密。 那对应到仓储系统中的“密”,也是类似。 密集存储系统,应该主要指的是:仓库中的物料与物料之间的距离很小。目的是在有限的空间内,存放尽可能多的物料。 再比如密集存放的机械结构一单发生故障后,会影响整“道”的出入库,系统不够灵活。 总结 与其他智能物流系统一样,未来的密集存储系统一定也会朝着柔性化,模块化和高度智能化的方向演进。 按照老惯例,欢迎大家给自己中意的四向美人投票哈。1周后给大家公布答案。 1号美人 ? 2号美人 ? 3号美人 ? 4号美人 ? ?

    28130

    网络爬虫之投票

    本文不介绍这么高大上的(其实实现方法都一样),介绍一个所有人都深受其害的(是否有被人邀请投票的经历?)————投票。 比如我们要写一个投票工具,那么主要考虑抓这么几个数据: 最重要的是投票地址。点击你要投票的对象的投票按钮,这时候浏览器会自动向投票地址发请求,这当然逃不过Fiddler的火眼金睛。 我们就可以把这个网址记录下来用于写投票器。当然如果你的投票没有登录、没有其他环节,就是点一下投票二字即可,那么你走运了,到这一步你的工作已经结束了。 这次抓包发现发送投票请求的时候向服务器多发送了一个参数,名称为hc,我一看小意思这应该是一个时间标识一样的东西,将其置之不理,可是始终得不到正确的投票结果,一直说投票无效,猜想难道这个投票网站这么先进? 五、后记        各位看官写个投票器是不是很容易?其实这里面牵扯到的问题很多,比如如果有验证码,投票器写不了,比如手机登录、微信里面投票什么的写不了。

    92860

    快速学习-简单投票 DApp

    简单投票 DApp 接下来我们要开始真正做一个 DApp,尽管它这是很简单的一个投票应用,但会包含完整的工作流程和交互页面。 一个用来投票的方法(对投票数加 1) 一个返回候选者所获得的总票数的方法 当你把合约部署到区块链的时候,就会调用构造函数,并只调用一次。 mapping 的值是一个未赋值的整型,存储的是投票数。 Line 4. 为候选者投票并查看投票数继续课程,在你的 node 控制台里调用 voteForCandidate 和totalVotesFor 方法并查看结果。 如果你可以看到页面,为候选者投票,然后看到投票数增加,那就已经成功创建了第一个合约,恭喜!所有投票都会保存到区块链上,并且是不可改变的。任何人都可以独立验证每个候选者获得了多少投票

    77950

    关注

    腾讯云开发者公众号
    10元无门槛代金券
    洞察腾讯核心技术
    剖析业界实践案例
    腾讯云开发者公众号二维码

    相关产品

    • 腾讯乐享

      腾讯乐享

      腾讯乐享,凝聚腾讯十年管理经验与精华,通过直播、文档、课堂、考试、学习地图、论坛、乐问、投票、活动、祝福、积分和证书等核心应用,满足政府、企业和学校在知识管理、学习培训、文化建设和内部沟通的多元化需求,提供全行业、多场景解决方案,助力数字化管理升级。

    相关资讯

    热门标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      扫码关注腾讯云开发者

      领取腾讯云代金券