搜索

[18199] 2020-11-13_奇特姿势快速刷公益src漏洞

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2020-11-13_奇特姿势快速刷公益src漏洞 奇 特 姿 势 快 速 刷 公 益 s r c 漏 洞 夏 清 风 。   H A C K 之 道   2 0 2 0 - 1 1 - 1 3 前 言 前 言 最 近 在 尝 试 用 某 种 快 速 姿 势 刷 公 益 最 近 在 尝 试 用 某 种 快 速 姿 势 刷 公 益 s r c ， 看 看 效 率 如 何 ， 刷 了 一 个 星 期 ， 快 刷 吐 了 ， 有 些 机 械 ， 但 是 经 验 值 是 真 的 非 ， 看 看 效 率 如 何 ， 刷 了 一 个 星 期 ， 快 刷 吐 了 ， 有 些 机 械 ， 但 是 经 验 值 是 真 的 非 常 的 足 ， 感 觉 一 般 刷 个 两 三 个 星 期 估 计 就 能 升 级 了 。 所 以 各 位 师 傅 等 级 高 的 不 介 意 尝 试 此 副 本 ， 感 觉 自 己 少 点 经 验 常 的 足 ， 感 觉 一 般 刷 个 两 三 个 星 期 估 计 就 能 升 级 了 。 所 以 各 位 师 傅 等 级 高 的 不 介 意 尝 试 此 副 本 ， 感 觉 自 己 少 点 经 验 升 级 的 大 侠 可 以 去 试 试 ， 本 篇 文 章 可 能 比 较 新 手 化 ， 并 且 本 人 文 采 不 怎 么 好 ， 大 佬 轻 喷 。 升 级 的 大 侠 可 以 去 试 试 ， 本 篇 文 章 可 能 比 较 新 手 化 ， 并 且 本 人 文 采 不 怎 么 好 ， 大 佬 轻 喷 。 全 篇 的 宗 旨 就 一 个 字 ： 快 ！ 全 篇 的 宗 旨 就 一 个 字 ： 快 ！ 正 文 正 文 这 里 我 想 讲 述 的 是 一 个 方 法 ， 非 常 方 便 而 又 简 单 快 速 的 方 法 ， 非 常 的 简 单 ， 所 以 速 度 全 靠 自 己 把 控 。 这 决 定 了 在 这 段 时 间 你 能 靠 手 速 刷 到 多 少 经 验 ， 整 篇 文 章 采 用 轻 松 愉 快 的 方 式 进 行 阐 述 ， 希 望 看 的 开 心 。 第 一 步 ： 寻 找 可 访 问 重 要 域 名 第 一 步 ： 寻 找 可 访 问 重 要 域 名 面 对 公 益 类 网 站 ， 我 们 单 刀 直 入 ， 直 接 访 问 ， 这 时 候 会 出 现 两 种 情 况 ， 一 种 是 直 接 访 问 正 常 ， 如 果 能 正 常 访 问 ， 第 一 步 就 已 经 达 到 目 的 了 。 另 一 种 是 无 法 访 问 ， 无 法 访 问 的 原 因 可 能 是 站 点 临 时 关 闭 ， 在 平 时 可 以 去 寻 找 他 的 别 的 资 产 ， 但 是 我 们 现 在 讲 究 一 个 快 字 ， 如 果 无 法 直 接 访 问 主 站 ， 马 上 ！ 立 刻 ！ 修 改 域 名 ， 尝 试 访 问 a d m i n ， o a 这 两 个 子 域 名 ， 查 看 是 否 能 够 正 常 访 问 , 如 果 能 够 正 常 访 问 ， 处 理 方 案 看 第 三 步 。 第 二 步 ： 寻 找 可 访 问 后 台 第 二 步 ： 寻 找 可 访 问 后 台 假 设 成 功 访 问 主 站 ， 直 接 访 问 r o b o t s . t x t ， 这 时 候 又 会 产 生 两 种 情 况 ， 第 一 种 是 不 存 在 4 0 4 ， 或 者 4 0 3 不 给 访 问 ， 在 这 里 ， 我 们 只 能 盲 猜 根 目 录 下 的 a d m i n ， l o g i n 这 样 子 的 路 径 看 看 是 否 能 够 访 问 的 到 ； 第 二 种 是 存 在 r o b o t s . t x t ， 里 面 写 上 了 后 台 路 径 ， 防 止 被 百 度 什 么 的 爬 虫 爬 取 内 容 ， 当 然 这 并 不 能 防 我 们 ， 所 以 我 们 可 以 用 这 个 文 件 里 面 标 明 的 可 能 的 后 台 地 址 （ 比 如 / x x a d m i n , / l o g i n , / s y s 这 样 的 ） 直 接 访 问 一 下 看 看 ， 一 般 也 会 出 现 几 种 情 况 ， 不 能 访 问 目 录 4 0 3 （ 继 续 猜 解 后 面 下 一 个 路 径 / a d m i n . x x , / a d m i n . x x ， / l o g i n . x x 这 样 的 常 见 路 径 ） ， 或 者 是 直 接 能 够 访 问 达 成 目 标 ， 或 者 不 存 在 直 接 放 弃 ， 保 证 速 度 ， 不 能 挂 死 在 一 棵 树 上 ， 有 些 时 候 还 会 产 生 目 录 遍 历 这 样 的 漏 洞 ， 也 可 以 稍 微 注 意 下 。 第 三 步 ： 重 要 操 作 第 三 步 ： 重 要 操 作 找 到 了 后 台 或 者 是 别 的 什 么 可 以 登 录 的 系 统 ， 就 来 到 了 我 们 的 猜 密 码 环 节 ， 看 到 登 录 框 首 先 要 想 到 a d m i n 帐 号 跟 t e s t 帐 号 ， 很 多 系 统 都 会 直 接 告 诉 我 们 ， 密 码 错 误 这 样 的 提 示 ， 或 者 是 用 户 名 不 存 在 等 等 ， 这 些 都 可 以 为 我 们 快 速 破 解 密 码 提 供 好 处 ， 具 体 情 况 需 要 具 体 分 析 ， 一 般 上 来 就 是 s q l 注 入 ， 就 是 典 型 的 a d m i n ' o r   1 = ' 1 这 样 的 语 句 ， 直 接 扔 到 帐 号 密 码 里 面 就 完 事 了 ， 能 进 去 就 赚 了 ， 进 不 去 就 盲 猜 a d m i n , a d m i n 直 接 猜 解 看 看 能 不 能 行 ， 然 后 就 是 1 2 3 4 6 ， 1 2 3 1 2 3 ， 这 些 个 情 况 ， 快 速 猜 解 一
下 就 行 。 我 们 刷 漏 洞 主 要 就 是 弱 口 令 ， s q l 注 入 这 样 的 漏 洞 ， 为 什 么 要 挖 这 俩 个 漏 洞 呢 ， 因 为 处 于 他 们 现 在 处 于 同 一 个 点 ， 测 试 也 非 常 的 快 速 ， 还 有 的 话 就 是 未 授 权 访 问 后 台 ， 这 个 遇 到 不 多 ， 需 要 猜 一 下 后 台 管 理 员 登 陆 以 后 的 地 址 ， 一 般 就 是 把 路 径 l o g i n 改 成 i n d e x 或 者 m a n a g e 或 者 a d m i n （ 测 这 个 会 降 低 我 们 的 速 度 ， 看 着 测 ， 当 一 个 快 男 就 需 要 舍 弃 某 些 东 西 ） 。 假 的 总 结 假 的 总 结 综 合 一 句 话 就 是 找 o a 系 统 ， 找 后 台 管 理 系 统 ， 写 的 比 较 具 体 ， 会 遇 到 的 情 况 大 概 讲 述 了 一 下 ， 没 有 这 些 系 统 ， 那 么 就 可 以 换 下 一 个 站 继 续 尝 试 了 ， 一 般 找 系 统 快 的 只 需 要 一 瞬 间 （ 真 就 一 个 a d m i n 秒 找 到 后 台 ， s q l 注 入 秒 进 后 台 或 者 a d m i n 秒 进 ） ， 慢 的 估 计 还 要 猜 解 一 下 后 台 地 址 ， 挨 个 尝 试 一 遍 ， 不 过 可 以 写 在 t x t 文 件 里 面 ， 复 制 粘 贴 一 下 ， 这 里 我 分 享 一 下 我 的 快 速 后 台 手 动 猜 解 t x t 文 档 （ 名 字 取 的 很 高 大 上 ） ： / r o b o t s . t x t a d m i n l o g i n a d m i n / l o g i n a d m i n . p h p a d m i n . a s p x a d m m n . a s p a d m i n . j s p l o g i n . h t m l 真 的 总 结 真 的 总 结 上 面 方 法 到 这 里 基 本 上 就 讲 完 了 ， 非 常 的 简 单 ， 算 一 算 一 个 站 估 计 花 的 时 间 在 1 - 1 0 分 钟 左 右 ， 感 觉 速 度 还 是 相 当 快 的 ， 很 适 合 经 验 不 足 或 者 闲 着 无 聊 想 刷 洞 的 ， 漏 洞 个 数 嘛 ， 那 就 主 要 看 脸 了 ， 基 本 上 刷 的 够 多 够 快 ， 比 正 常 一 个 站 一 个 站 详 细 的 测 要 刷 的 快 的 多 ， 具 体 数 字 还 是 得 看 师 傅 们 自 己 的 手 速 。 上 面 的 快 速 姿 势 当 然 还 可 以 拓 展 一 些 ， 变 成 不 那 么 快 速 但 是 更 加 的 深 入 ， 体 验 更 棒 ， 这 里 就 不 详 述 ， 师 傅 们 自 己 调 整 ， 自 己 看 着 来 。 接 着 就 是 经 验 获 取 ， 非 常 关 键 的 就 是 能 获 取 到 哪 些 经 验 。 我 们 在 测 的 时 候 ， 网 站 一 个 接 着 一 个 ， 那 么 就 会 遇 到 不 少 的 开 源 c m s ， 遇 到 同 一 套 c m s 多 了 就 会 有 熟 悉 感 ， 再 去 百 度 一 下 查 看 是 什 么 c m s ， 以 后 做 详 细 测 试 或 者 什 么 的 时 候 ， 再 次 遇 到 的 可 能 性 就 很 大 ， 也 就 能 直 接 判 断 是 哪 一 套 ， 后 台 地 址 自 然 就 直 接 到 手 ， 然 后 就 是 需 要 收 集 一 些 宝 贵 的 后 台 地 址 来 当 作 以 后 爆 破 路 径 的 字 典 使 用 ， 比 如 有 些 时 候 访 问 a d m i n ， 网 站 会 自 动 跳 转 到 / x x / x x / x x / x x l o g i n , x x 这 样 的 路 径 ， 那 么 就 可 以 在 另 一 个 文 档 里 记 录 下 来 ， 收 获 也 是 不 错 的 （ 亲 测 ） 。 在 没 事 做 的 时 候 ， 听 听 歌 ， 刷 刷 熟 练 度 ， 刷 刷 漏 洞 拿 点 奖 励 ， 收 获 后 台 地 址 字 典 ， 还 能 看 看 各 种 网 站 内 容 资 讯 ， 不 是 挖 洞 生 活 的 另 一 种 优 秀 体 验 方 式 ？ 经 过 项 目 检 验 这 个 方 法 是 可 行 的 ， 五 天 的 时 间 不 仅 可 以 挖 到 二 十 多 个 弱 口 令 加 s q l 注 入 ， 另 外 还 有 几 个 s h e l l 。 作 者 ： 夏 清 风 。 ， 文 章 来 源 见 左 下 角 阅 读 原 文
关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理