搜索

[2110] 2020-08-04_看白帽子如何一分钱购物

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2020-08-04_看白帽子如何一分钱购物 看 白 帽 子 如 何 一 分 钱 购 物 神 秘 的 D   E D I 安 全   2 0 2 0 - 0 8 - 0 4 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们       这 是 一 场 来 自 五 年 前 的 渗 透 ， 渗 透 的 路 上 故 事 太 多 太 多 ， 让 我 们 从 最 初 的 故 事 说 起 。 这 是 一 场 来 自 五 年 前 的 渗 透 ， 渗 透 的 路 上 故 事 太 多 太 多 ， 让 我 们 从 最 初 的 故 事 说 起 。 国 庆 放 假 ， 在 家 的 这 几 天 是 无 比 的 无 聊 ， 依 旧 在 对 自 己 的 技 术 深 入 学 习 枯 燥 枯 燥 ， 但 是 学 起 来 还 是 一 直 很 有 兴 趣 ， 晚 上 了 ， 准 备 休 息 了 。 然 而 手 机 亮 了 ， 基 友 疯 狂 滴 滴 让 怼 S R C ， 看 了 下 站 是 某 手 机 的 官 网 ， 虽 然 没 听 过 这 个 牌 子 ， 但 是 可 以 在 线 购 买 ， 一 直 想 买 个 智 能 手 表 ， 就 好 奇 的 看 了 看 ， 这 时 候 脑 子 出 现 以 前 看 到 的 各 种 B 格 文 章 ， 1 分 钱 冲 1 W ， 曾 经 是 个 赌 徒 时 时 才 彩 提 现 什 么 的 ， 基 本 都 利 用 了 B u r p 神 器 截 包 改 包 。 我 就 想 我 能 不 能 也 复 现 一 次 。 那 么 问 题 来 了 ， 这 个 站 如 何 拿 到 s h e l l 。 看 了 看 ， 主 站 果 断 没 希 望 啊 ， 同 I P 站 点 看 了 下 ， 大 概 有 1 0 个 吧 ， 一 个 一 个 开 始 点 ， 渗 透 开 始 果 然 在 第 三 个 的 时 候 就 有 个 站 的 程 序 是 E C S H O P   那 么 不 用 我 多 说 了 ， 直 接 上 E X P 吧 O K ， 权 限 还 不 错 ， 但 是 没 法 跨 目 录 到 目 标 站 写 权 限 ， 由 于 图 太 多 了 ， 就 不 一 个 一 个 上 了 ， 网 站 安 全 太 差 ， i i s 6 . 0     w i n 2 0 0 3     直 接 利 用 i i s 6 . 0 漏 洞     直 接 成 功 来 到 服 务 器 。
有 人 说 我 拿 下 服 务 器 跟 我 一 分 钱 买 手 机 有 什 么 关 系 ， ？ 不 应 该 利 用 B U R P 抓 包 分 析 吗 ？ 不 好 意 思 我 喜 欢 更 直 接 的 控 制 。 我 的 初 步 想 法 是 我 去 拿 到 后 台 ， 然 后 我 果 断 的 在 目 标 站 的 根 目 录 写 了 一 个 一 句 话 ， 菜 刀 连 接 ， 然 后 上 传 了 一 个 大 马 之 所 以 这 样 是 为 了 方 便 查 管 理 员 账 号 密 码 后 台 是 默 认 的 ， 就 不 用 找 了 接 下 来 开 始 找 管 理 员 密 码 。   先 找 数 据 库 密 码 。
通 过 c o n f i g 文 件   找 出 数 据 库 密 码   账 号 r o o t   密 码   G H C c i B T l 那 么 接 下 来 登 陆 数 据 库   这 个 时 候 其 实 我 遇 到 麻 烦 了 ， a d m i n   的 M D 5   我 去 解 密 解 密 失 败 ， c m d 5 官 网 解 密 也 是 失 败 的 这 时 候 我 果 断 插 入 了 一 个 新 表 ， 可 是 去 后 台 登 陆 的 时 候 依 旧 不 行 ， 找 不 出 原 因 这 个 后 台 有 个 找 回 密 码 功 能 ， 接 下 来 我 把 邮 箱 调 写 正 确     验 证 邮 箱 改 完 密 码 后   正 常 登 陆 了 。 然 后 ， 我 们 完 全 可 以 给 自 己 的 账 户 加 钱 ， 或 者 直 接 修 改 商 品 价 格

那 么 我 直 接 购 买 成 功 了 。 有 个 小 插 曲   我 和 客 服 聊 天 。
最 后 再 进 后 台 把 订 单 信 息 的 价 格 改 成 3 9 9 ，     伪 装 成 功 。 扫 码 关 注 我 们 扫 码 关 注 我 们
                    长 按 二 维 码 关 注 E D I 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理