搜索

[12308] 2018-02-01_代码审计“吃鸡”辅助外挂黑色产业链

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2018-02-01_代码审计“吃鸡”辅助外挂黑色产业链 代 码 审 计 “ 吃 鸡 ” 辅 助 外 挂 黑 色 产 业 链 原 创   D r a v e n   F r e e B u f   2 0 1 8 - 0 2 - 0 1 * 本 文 原 创 作 者 ： D r a v e n ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 绝 地 求 生 可 以 说 是 本 年 度 最 火 的 游 戏 了 。 首 付 绝 地 求 生 可 以 说 是 本 年 度 最 火 的 游 戏 了 。 首 付 9 9 ， 月 付 ， 月 付 3 0 ， 也 可 以 说 是 土 豪 游 戏 了 。 我 等 屌 丝 吃 了 一 个 月 的 泡 ， 也 可 以 说 是 土 豪 游 戏 了 。 我 等 屌 丝 吃 了 一 个 月 的 泡 面 ， 好 不 容 易 才 凑 够 面 ， 好 不 容 易 才 凑 够 9 9 上 了 吃 鸡 的 车 。 可 谓 上 车 容 易 ， 上 了 吃 鸡 的 车 。 可 谓 上 车 容 易 ， “ 吃 鸡 吃 鸡 ” 难 。 作 为 盒 子 精 和 快 递 员 的 我 ， 每 次 都 敬 职 敬 难 。 作 为 盒 子 精 和 快 递 员 的 我 ， 每 次 都 敬 职 敬 业 ， 把 自 己 辛 辛 苦 苦 攒 其 的 满 配 业 ， 把 自 己 辛 辛 苦 苦 攒 其 的 满 配 M 4 送 给 各 种 大 佬 ， 心 中 的 苦 闷 ， 也 就 只 有 自 己 晓 得 了 。 送 给 各 种 大 佬 ， 心 中 的 苦 闷 ， 也 就 只 有 自 己 晓 得 了 。 有 热 度 的 地 方 ， 就 有 黑 产 。 虽 然 游 戏 官 方 一 次 次 严 打 ， 但 也 不 乏 外 挂 横 生 。 为 了 吃 鸡 的 我 ， 决 定 只 身 探 险 ， 为 大 家 揭 秘 这 条 黑 色 产 业 链 （ 找 个 牛 逼 的 外 挂 去 “ 吃 鸡 ” ） 。
网 上 搜 索 了 一 下 吃 鸡 辅 助 ， 找 到 个 外 挂 的 发 卡 平 台 。 很 多 朋 友 第 一 次 听 到 “ 发 卡 平 台 ” 这 个 概 念 ， 这 里 简 单 说 下 。 发 卡 平 台 就 是 第 三 方 销 售 平 台 ， 就 像 某 宝 一 样 。 外 挂 制 作 者 或 者 外 挂 的 代 理 商 ， 在 发 卡 平 台 注 册 商 户 ， 上 架 商 品 （ 外 挂 充 值 卡 密 ） ， 每 卖 出 一 单 ， 发 卡 平 台 会 从 中 抽 成 。 所 以 ， 只 要 我 们 搞 定 了 发 卡 平 台 ， 就 可 以 自 己 充 值 ， 愉 快 吃 鸡 了 。 外 部 看 了 看 ， 没 找 到 什 么 利 用 的 点 。 所 以 ， 我 们 就 得 整 一 套 源 码 来 审 计 。 这 时 就 得 上 我 们 的 神 器 了 。 先 提 取 发 卡 平 台 的 关 键 字 ， 然 后 搜 索 引 擎 爬 取 网 站 。 再 对 采 集 到 的 网 站 扫 一 遍 备 份 文 件 （ 主 要 还 是 我 牛 逼 的 字 典 ） ， 得 到 一 份 源 码 。 本 地 搭 建 ， 审 计 开 始 。 文 件 结 构 如 下 ：
下 图 是 参 数 处 理 的 方 式 。 所 有 形 式 进 来 的 参 数 都 要 经 过 m a k e S a f e 的 “ 洗 礼 ” ， 基 本 就 是 加 了 “ ” 。 防 护 还 是 挺 弱 的 。 我 们 想 几 个 方 法 绕 过 下 。 1 .   取 参 数 使 用 错 误 取 参 数 使 用 错 误 取 参 数 使 用 错 误 这 个 问 题 ， 以 _ P 和 $ _ P O S T 举 例 来 说 。 _ P 就 是 $ _ P O S T 经 过 m a k e S a f e “ 洗 礼 ” 后 的 结 果 。 可 是 有 时 候 犹 豫 程 序 员 粗 心 后 者 习 惯 的 问 题 ， 他 取 参 时 没 有 用 _ P ， 而 是 用 了 $ _ P O S T ， 那 不 也 没 有 经 历 “ 洗 礼 ” 么 。
文 件 a d m i n / a d m i n I n f o . p h p 就 刚 好 存 在 这 样 的 问 题 。 这 里 由 于 没 有 回 显 ， 时 间 盲 注 喽 这 样 的 注 入 利 用 起 来 一 点 都 不 好 用 ， 故 继 续 寻 找 。 2 .   没 有 引 号 来 保 护 的 点 没 有 引 号 来 保 护 的 点 虽 然 可 以 宽 字 节 绕 过 注 入 ， 但 是 还 是 希 望 中 找 到 通 杀 位 置 （ 主 要 还 是 我 懒 ） 。 文 件 / l i n / a j a x . p h p 中 这 个 查 询 $ u s e r i d ， g o o d i d 和 $ c h a n n e l i d 都 没 有 引 号 的 保 护 。  
但 是 ， 在 看 参 数 的 获 取 $ u s e r i d 和 g o o d i d 都 进 行 了 i n t 强 制 类 型 转 换 。 可 偏 偏 $ c h a n n e l i d 没 有 进 行 转 换 。 构 成 了 注 入   还 是 好 多 处 可 以 注 入 的 地 方 ， 但 是 有 这 一 次 就 够 了 呀 。 接 下 来 ， 我 们 再 去 找 点 别 的 乐 子 。 打 开 a d m i n 后 台 目 录 看 看 ， 发 现 其 主 要 的 认 证 依 靠 于 c o m m o n . p h p 进 行 。 别 的 文 件 包 含 它 来 进 行 认 证 ， 这 时 ， 发 现 有 个 奇 怪 的 文 件 a d m i n I n f o . p h p 。 这 个 文 件 居 然 没 有 包 含 该 文 件 ， 那 岂 不 是 未 授 权 访 问 ？ 直 接 访 问 发 现 是 空 白 显 示 ， 赶 紧 打 开 源 码 看 看 其 功 能 。
我 们 看 到 a c t i o n 接 受 后 有 两 个 方 法 。 我 们 试 着 访 问 看 看 第 一 个 方 法 。 瞬 间 惊 呆 ， 这 莫 不 是 开 发 者 留 下 来 的 后 门 。 。 。 那 这 可 比 注 入 好 用 多 了 。 但 m d 5 密 文 有 时 候 破 解 不 出 来 ， 我 等 穷 屌 丝 也 用 不 起 付 费 破 解 。 我 们 再 来 看 看 第 二 个 方 法 吧 。   这 个 方 法 简 直 无 敌 了 ， 我 们 可 以 以 任 意 管 理 员 登 录 后 台 。 我 们 先 访 问 然 后 访 问 / a d m i n ， 就 直 接 进 入 后 台 了 。
这 样 就 简 单 多 了 。 。 来 看 看 我 们 的 发 卡 平 台 可 怕 的 流 水 账 单
算 了 ， 我 只 是 来 找 我 的 辅 助 卡 密 的 提 取 卡 密 ， 充 值 帐 号 ， “ 吃 鸡 ” 去 了 。 大 吉 大 利 ， 天 天 吃 鸡 。 大 吉 大 利 ， 天 天 吃 鸡 。 文 中 提 及 技 术 细 节 ， 仅 作 交 流 ， 请 勿 用 于 非 法 活 动 。 * 本 文 原 创 作 者 ： D r a v e n ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理