搜索

[18012] 2021-05-14_【渗透实战系列】6-BC杀猪盘渗透一条龙(文末附【渗透实战系列】其他文章链接)

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-05-14_【渗透实战系列】6-BC杀猪盘渗透一条龙(文末附【渗透实战系列】其他文章链接) 【 渗 透 实 战 系 列 】 | 6 -   B C 杀 猪 盘 渗 透 一 条 龙 ( 文 末 附 【 渗 透 实 战 系 列 】 其 他 文 章 链 接 ) c a c k e r   H a c k i n g 黑 白 红   2 0 2 1 - 0 5 - 1 4 最 近 获 得 了 一 批 打 击 网 络 犯 罪 指 标 ， 打 击 B C 杀 猪 盘 ， 授 权 安 排 开 干 ！ 0 X 0 0               歪 打 正 着 歪 打 正 着 无 意 间 碰 到 一 套 垃 圾 菠 菜 网 站 杀 猪 盘
挨 个 访 问 能 扫 描 出 来 的 目 录 与 文 件 发 现 并 没 有 太 大 作 用 ， 不 过 发 现 了 后 台 地 址 。 p h p m y a d m i n 访 问 5 0 0 。
访 问 x d . p h p 到 后 台 访 问 发 现 还 需 要 授 权 验 证 码 试 了 下 8 8 8 8 ， 1 2 3 4 5 6 之 类 的 都 提 示 错 误 ， 当 场 关 闭 。 尝 试 子 域 名 爆 破 也 只 有 一 个 。 N m a p 扫 描 也 没 有 什 么 发 现 。 返 回 首 页 发 现 u r l 有 点 不 常 见 。
0 X 0 1         寻 找 同 类 型 网 站 以 及 源 码 寻 找 同 类 型 网 站 以 及 源 码 这 种 搞 诈 骗 的 很 少 会 开 发 肯 定 源 码 是 从 网 上 下 载 找 人 搭 建 的 ， 不 常 见 就 是 特 征 ， 于 是 搜 索 了 下 。
0 X 0 2         开 始 审 计 开 始 审 计 这 么 多 网 站 那 源 码 肯 定 烂 大 街 了 ， 于 是 花 了 点 时 间 找 到 了 源 码 ， 尝 试 审 计 。
下 载 回 来 源 码 用 s e a y 扫 描 下 ， 源 码 又 太 大 我 也 懒 得 去 本 地 搭 建 ， 直 接 用 源 码 对 着 目 标 进 行 怼 。 从 中 发 现 了 个 f i l e u p l o a d . p h p 文 件 好 像 有 点 问 题 。 访 问 目 标 发 现 也 存 在 该 文 件 。 把 该 文 件 提 取 出 来 到 本 地 搭 建 的 环 境 中 做 测 试 。
直 接 访 问 会 自 动 创 建 出 u p l o a d 和 u p l o a d _ t m p 两 个 文 件 夹 ， 这 玩 意 是 个 d e m o 这 个 点 其 实 看 起 来 更 像 个 后 门 。
并 且 f i l e n a m e 变 量 完 全 是 可 控 的 。 继 续 往 下 看 发 现 一 些 判 断 ， 可 以 表 单 上 传 名 就 为 f i l e 。 文 件 上 传 文 件 上 传 其 他 的 就 不 用 管 了 ， 直 接 改 个 上 传 表 单 。 只 要 加 上 参 数 n a m e 和 f i l e 就 行 了 。
n a m e 参 数 控 制 上 传 文 件 名 为 a a a . p h p 选 择 1 . j p g 上 传 上 传 后 没 有 返 回 路 径 但 是 在 u p l o a d 下 已 经 存 在 a a a . p h p 文 件 。 S Q L 注 入 注 入
变 量 中 w h e r e 的 值 又 是 来 自 r e q u e s t 中 ， 并 且 上 面 的 c h e c k i n p u t 中 也 没 有 检 测 t y p e 的 值 。 跟 入 b e t L i s t C n t
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理