搜索

[18029] 2021-07-22_【渗透实战系列】20-渗透直播网站

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-07-22_【渗透实战系列】20-渗透直播网站 【 渗 透 实 战 系 列 】 2 0 - 渗 透 直 播 网 站 H a c k i n g 黑 白 红   2 0 2 1 - 0 7 - 2 2 涉 及 知 识 点 ： 信 息 收 集 寻 找 上 传 点 数 据 库 权 限 以 下 文 章 来 源 于 H A C K 学 习 呀   ， 作 者 r 0 0 t u s e r ​ 前 言 前 言 这 几 天 在 A 市 和 B 市 奔 波 着 ， 眼 瞅 着 自 己 就 要 毕 业 了 ， 必 须 得 出 来 找 份 工 作 了 。 和 小 伙 伴 在 A 市 兜 兜 转 转 了 几 天 ， 要 不 就 是 不 合 适 没 下 文 ， 要 不 就 是 给 了 o f f e r ， 工 资 是 在 太 低 。 心 很 累 ， 然 后 就 下 B 市 了 ， 看 看 B 市 还 有 没 有 一 线 生 机 。 ( 这 篇 文 章 是 本 人 在 面 试 的 前 一 天 ， 在 B 市 某 个 咖 啡 馆 写 的 ， 当 时 没 有 面 试 ， 在 B 市 晃 荡 了 一 天 ， 到 最 后 只 能 在 咖 啡 馆 写 文 章 了 。 直 至 今 天 重 新 写 这 篇 文 章 时 ， 网 站 已 经 不 能 访 问 了 。 )     网 上 冲 浪 ？ 网 上 冲 浪 ？ 和 小 伙 伴 合 开 了 个 房 ， 晚 上 闲 来 无 事 ， 突 发 奇 想 就 想 着 搜 搜 H 的 直 播 看 看 ？ （ 现 在 直 播 行 业 那 么 火 ， 我 们 来 看 看 小 姐 姐 ） 却 误 入 了 个 萝 莉 吧 ？ （ 首 页 图 片 很 H 这 里 就 不 放 了 ） H A C K 学 习 呀 学 习 呀   . H A C K 学 习 ， 专 注 于 互 联 网 安 全 与 黑 客 精 神 ； 渗 透 测 试 ， 社 会 工 程 学 ， P y t h o n 黑 客 编 程 ， 资 源 分 享 ， W e b 渗 透 培 训 ， 电 脑 技 巧 ， 渗 透 技 巧 等 ， 为 广 大 网 络 安 全 爱 好 者 一 个 交 流 分 享 学 习 的 平 台 ！
想 了 想 ， 首 页 这 么 暴 露 ， 必 有 诈 。 这 种 网 站 惯 用 套 路 就 是 注 册 需 要 转 发 链 接 ， 骗 流 量 。 还 有 就 是 骗 钱 ， 看 个 视 频 充 个 V i p 之 类 的 。   信 息 收 集 信 息 收 集 本 着 为 民 除 害 ( 搞 事 情 ) 的 心 态 ， 我 开 始 了 拿 站 之 旅 。 其 实 刚 开 始 都 没 有 收 集 什 么 信 息 ， 凭 直 觉 我 就 随 手 测 试 了 一 下 解 析 漏 洞 。 （ 这 里 又 有 一 个 坑 ， 因 为 之 前 认 真 复 习 了 解 析 漏 洞 ， 从 漏 洞 原 理 认 真 理 解 了 一 遍 ， 也 发 现 了 一 些 东 西 。 想 写 篇 文 章 一 直 没 写 。 先 占 个 坑 ~ ） 论 坛 的 一 些 信 息 ： d i c u z 论 坛 ， n g i n x 解 析 。 测 试 r o b o t s . t x t 正 常 ， 测 试 r o b o t s . t x t / 1 . p h p 返 回 不 正 常 。 对 比 之 处 在 于 r o b o t s . t x t 返 回 的 c o n t e n t - t y p e : t e x t / p l a i n ， 而 r o b o t s . t x t / 1 . p h p 的 c o n t e n t - t y p e : t e x t / h t m l 。 （ 过 去 了 好 久 了 ， 现 在 这 个 网 站 已 经 不 能 访 问 了 。 ）
接 下 来 就 是 找 到 一 个 上 传 点 就 好 了 。 先 注 册 个 账 号 ， 上 传 图 像 试 试 ， 发 现 图 像 是 放 在 阿 里 的 图 床 的 ， 不 放 在 服 务 器 上 面 。 后 来 在 测 试 发 帖 的 时 候 成 功 上 传 图 片 马 。 拿 到 s h e l l 。 之 后 就 是 各 种 浏 览 了 。 然 后 我 发 现 进 去 之 后 浏 览 帖 子 ， 还 要 充 钱 ？ v i p   9 9 , 超 级 v i p , 1 9 9 ? 找 了 个 超 级 v i p 的 账 号 。 然 后 我 就 笑 了 。  
  为 什 么 会 这 样 呢 ？ 然 后 我 看 了 一 下 所 谓 的 H 视 频 就 t m 标 题 出 骨 一 点 ， 其 实 就 是 街 头 的 一 些 跟 拍 而 已 。 然 后 我 又 看 一 下 v i p ， 和 超 级 v i p 的 人 数 ：
    也 是 有 一 百 多 号 的 水 鱼 啊 ！ ！ 笑 死 ~
网 上 那 么 多 免 费 资 源 你 不 看 ， 偏 要 给 钱 人 家 ？ ？ 想 不 懂 ！ ！ 还 有 这 个 网 站 的 管 理 员 发 表 的 所 谓 声 明 。 。 。 哎 呀 ， 厉 害 了 。 网 站 上 不 去 ， 估 计 是 被 人 举 报 ， 网 警 叔 叔 干 事 了 。   看 看 域 名 信 息 （ 不 打 码 ）
反 查 看 看 ， 3 8 9 条 记 录 ， 这 么 多 垃 圾 域 名 。 细 极 思 恐 ~ ~   最 后 最 后
还 请 网 警 叔 叔 加 大 力 度 ， 打 击 这 些 虚 晃 的 黄 网 ， 拯 救 我 国 广 大 的 花 季 少 年 啊 ！ ！ 本 篇 文 章 没 有 什 么 技 术 含 量 ， 仅 作 为 记 录 。 （ 对 了 ， 网 警 叔 叔 这 个 就 不 要 查 水 表 了 。 ） 推 荐 阅 读 ： 推 荐 阅 读 ： 渗 透 实 战 系 列 渗 透 实 战 系 列 ▶ 【 渗 透 实 战 系 列 】 1 9 - 杀 猪 盘 渗 透 测 试 ▶ 【 渗 透 实 战 系 列 】 1 8 - 手 动 拿 学 校 站 点   得 到 上 万 人 的 信 息 （ 漏 洞 已 提 交 ） ▶ 【 渗 透 实 战 系 列 】 | 1 7 - 巧 用 f o f a 对 目 标 网 站 进 行 g e t s h e l l ▶ 【 渗 透 实 战 系 列 】 ｜ 1 6 - 裸 聊 A P P 渗 透 测 试 ▶ 【 渗 透 实 战 系 列 】 ｜ 1 5 - 博 彩 网 站 （ A P P ） 渗 透 的 常 见 切 入 点 ▶ 【 渗 透 实 战 系 列 】 ｜ 1 4 - 对 诈 骗 （ 杀 猪 盘 ） 网 站 的 渗 透 测 试 ▶ 【 渗 透 实 战 系 列 】 ｜ 1 3 - w a f 绕 过 拿 下 赌 博 网 站 ▶ 【 渗 透 实 战 系 列 】 ｜ 1 2   - 渗 透 实 战 ，   被 骗 4 0 0 0 花 呗 背 后 的 骗 局 ▶ 【 渗 透 实 战 系 列 】 ｜ 1 1   -   赌 博 站 人 人 得 而 诛 之 ▶ 【 渗 透 实 战 系 列 】 | 1 0   -   记 某 色 X 商 城 支 付 逻 辑 漏 洞 的 白 嫖 （ 修 改 价 格 提 交 订 单 ） ▶ 【 渗 透 实 战 系 列 】 | 9 - 对 境 外 网 站 开 展 的 一 次 w e b 渗 透 实 战 测 试 （ 非 常 详 细 ， 适 合 打 战 练 手 ） ▶ 【 渗 透 实 战 系 列 】 | 8 - 记 一 次 渗 透 测 试 从 X S S 到 G e t s h e l l 过 程 （ 详 细 到 无 语 ） ▶ 【 渗 透 实 战 系 列 】 | 7 - 记 一 次 理 财 杀 猪 盘 渗 透 测 试 案 例 ▶ 【 渗 透 实 战 系 列 】 | 6 -   B C 杀 猪 盘 渗 透 一 条 龙 ( 文 末 附 【 渗 透 实 战 系 列 】 其 他 文 章 链 接 ) ▶ 【 渗 透 实 战 系 列 】 | 5 - 记 一 次 内 衣 网 站 渗 透 测 试 ▶ 【 渗 透 实 战 系 列 】 | 4 - 看 我 如 何 拿 下 B C 站 的 服 务 器 ▶ 【 渗 透 实 战 系 列 】 | 3 - 一 次 简 单 的 渗 透 ▶ 【 渗 透 实 战 系 列 】 | 2 - 记 一 次 后 门 爆 破 到 提 权 实 战 案 例 ▶ 【 渗 透 实 战 系 列 】 | 1 一 次 对 跨 境 赌 博 类 A P P 的 渗 透 实 战 （ g e t s h e l l 并 获 得 全 部 数 据 ）
长 按 长 按 - 识 别 识 别 - 关 注 关 注 H a c k i n g 黑 白 红 黑 白 红 一 个 专 注 信 息 安 全 技 术 的 学 习 平 台 点 分 享 点 分 享 点 收 藏 点 收 藏 点 点 赞 点 点 赞 点 在 看 点 在 看
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理