創(chuàng)建問卷

用問卷星創(chuàng)建一個調(diào)查問卷，填完數(shù)據(jù)提交

然后用burpsuite抓取數(shù)據(jù)包：

發(fā)現(xiàn)submitdata參數(shù)是URL編碼一串字符，于是解碼后發(fā)現(xiàn)固定的格式，就是題號和輸入的數(shù)值。于是想到修改這些數(shù)字來提交不同的數(shù)據(jù)。
然后用intruder傳入五個不同變量不同的數(shù)值。但發(fā)送幾個后便出現(xiàn)的需要驗證碼驗證。猜測檢測到ip短時間發(fā)送過多數(shù)據(jù)，于是做出了限制。

寫python腳本

于是開始寫python腳本，首先想到timeout，用延時來解決這個問題，但還是提交失敗。于是就得更換ip來繞過了。
最簡單的途徑是header頭中添加X-Forwarded-For，腳本如下：

post數(shù)值和header頭以防網(wǎng)站反爬行機制。隨機生成ip。

跑程序

運行python程序：

查看結(jié)果

打開問卷星數(shù)據(jù)分析：

成功提交數(shù)據(jù)。可以更改ip在一定范圍，使其數(shù)據(jù)在某一些特定的地方。