搜索

[137] 2020-04-05_对棋牌app漏洞挖掘以及一些工具（附送0DAY）

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2020-04-05_对棋牌app漏洞挖掘以及一些工具（附送0DAY） 对 棋 牌 a p p 漏 洞 挖 掘 以 及 一 些 工 具 （ 附 送 0 D A Y ） A d m i n   T e a m   2 0 2 0 - 0 4 - 0 5 以 下 文 章 来 源 于 黑 子 的 自 我 拯 救   ， 作 者 辛 巴 大 佬 大 家 好 ， 很 久 没 更 新 有 没 有 想 我 呢 。 大 家 好 ， 很 久 没 更 新 有 没 有 想 我 呢 。 （ 大 家 想 要 的 东 西 附 在 文 章 末 尾 ， 回 复 关 键 字 下 载 获 取 下 载 地 址 ） 没 错 ， 就 是 那 个 越 权 帮 别 人 支 付 订 单 ， 没 错 ， 就 是 那 个 越 权 帮 别 人 支 付 订 单 ， x s s 打 自 己 打 自 己 c o o k i e 的 男 人 ， 他 回 来 了 。 的 男 人 ， 他 回 来 了 。 前 段 时 间 写 的 帮 粉 丝 前 段 时 间 写 的 帮 粉 丝 渗 透 棋 牌 渗 透 棋 牌 a p p ， 被 很 多 朋 友 私 信 问 我 到 底 怎 么 搞 下 来 的 ， 他 们 也 想 来 这 么 一 套 ， 被 很 多 朋 友 私 信 问 我 到 底 怎 么 搞 下 来 的 ， 他 们 也 想 来 这 么 一 套 一 顿 操 作 猛 如 虎 一 顿 操 作 猛 如 虎 的 连 环 打 法 。 的 连 环 打 法 。                               但 是 我 怎 么 可 能 告 诉 你 们 我 是 但 是 我 怎 么 可 能 告 诉 你 们 我 是 a d m i n / 1 2 3 4 5 6 进 去 的 ？ 那 不 是 有 损 我 在 你 们 面 前 树 立 起 的 高 手 形 象 ？ 进 去 的 ？ 那 不 是 有 损 我 在 你 们 面 前 树 立 起 的 高 手 形 象 ？ 黑 子 的 自 我 拯 救 黑 子 的 自 我 拯 救   . 每 天 跟 着 辛 巴 学 一 手 黑 客 小 技 巧 ， 让 你 从 年 头 学 到 年 尾 。
不 行 ， 我 得 编 个 故 事 ， 告 诉 你 们 我 不 是 用 的 不 行 ， 我 得 编 个 故 事 ， 告 诉 你 们 我 不 是 用 的 0 D A Y ， 只 要 不 是 ， 只 要 不 是 a d m i n / 1 2 3 4 5 6 ， 那 我 的 形 象 还 能 基 本 维 持 住 。 ， 那 我 的 形 象 还 能 基 本 维 持 住 。 好 了 ， 闲 话 不 多 讲 ， 咱 们 进 入 今 天 的 主 题 活 动 。 好 了 ， 闲 话 不 多 讲 ， 咱 们 进 入 今 天 的 主 题 活 动 。 那 么 ， 我 们 到 底 应 该 怎 么 去 测 试 那 么 ， 我 们 到 底 应 该 怎 么 去 测 试 a p p ？ ？ 总 结 一 下 很 多 人 遇 到 这 种 棋 牌 总 结 一 下 很 多 人 遇 到 这 种 棋 牌 a p p 测 试 项 目 的 几 种 问 题 。 测 试 项 目 的 几 种 问 题 。 1 .   只 给 你 一 个 下 载 a p p 的 地 址 。 2 .   就 会 抓 个 数 据 包 。 3 .   一 顿 操 作 猛 如 虎 ， 没 事 折 腾 一 下 午 。 在 实 际 情 况 中 ， 很 多 小 型 的 非 法 的 棋 牌 在 实 际 情 况 中 ， 很 多 小 型 的 非 法 的 棋 牌 a p p 都 以 经 很 少 自 己 建 立 一 个 官 网 了 ， 而 是 转 为 将 都 以 经 很 少 自 己 建 立 一 个 官 网 了 ， 而 是 转 为 将 a p p 放 在 第 三 方 下 载 站 点 ， 比 如 这 个 。 放 在 第 三 方 下 载 站 点 ， 比 如 这 个 。
也 就 是 说 ， 在 从 网 站 获 取 信 息 之 类 的 情 况 基 本 没 有 了 ， 那 么 我 们 能 收 集 信 息 的 也 就 是 也 就 是 说 ， 在 从 网 站 获 取 信 息 之 类 的 情 况 基 本 没 有 了 ， 那 么 我 们 能 收 集 信 息 的 也 就 是 a p p 里 面 去 入 手 了 。 里 面 去 入 手 了 。 打 开 打 开 a p p 以 后 他 是 这 样 的 。 以 后 他 是 这 样 的 。 如 果 现 在 你 们 能 回 答 问 题 的 话 ， 那 我 觉 得 ， 你 们 肯 定 会 告 诉 我 ， 当 然 是 客 服 留 言 处 如 果 现 在 你 们 能 回 答 问 题 的 话 ， 那 我 觉 得 ， 你 们 肯 定 会 告 诉 我 ， 当 然 是 客 服 留 言 处 x s s 来 一 发 啦 ！ 来 一 发 啦 ！
说 实 话 ， 在 对 棋 牌 说 实 话 ， 在 对 棋 牌 a p p 测 试 中 ， 测 试 中 ， x s s 盲 打 盲 打 成 功 的 结 果 基 本 为 负 数 ， 当 然 ， 也 并 不 是 说 成 功 的 结 果 基 本 为 负 数 ， 当 然 ， 也 并 不 是 说 x s s 就 没 用 了 ， 但 是 毕 竟 这 个 东 西 还 是 要 看 场 景 就 没 用 了 ， 但 是 毕 竟 这 个 东 西 还 是 要 看 场 景 的 。 的 。                                                                 关 于 还 有 人 会 说 的 注 入 ， 近 段 时 间 ， 我 遇 到 的 关 于 还 有 人 会 说 的 注 入 ， 近 段 时 间 ， 我 遇 到 的 a p p 测 试 ， 就 一 个 ， 还 是 两 个 月 前 的 事 情 了 ， 当 然 ， 也 可 能 是 我 太 菜 了 ， 没 注 意 到 。 测 试 ， 就 一 个 ， 还 是 两 个 月 前 的 事 情 了 ， 当 然 ， 也 可 能 是 我 太 菜 了 ， 没 注 意 到 。                                     那 么 剩 下 的 关 键 就 是 抓 包 了 ， 除 了 上 面 我 们 说 的 注 入 ， 那 么 剩 下 的 关 键 就 是 抓 包 了 ， 除 了 上 面 我 们 说 的 注 入 ， 利 用 利 用 b u r p s u i t e 相 结 合 相 结 合 ， 来 对 链 接 进 行 测 试 之 外 ， 其 实 更 多 的 ， 是 获 取 到 有 用 的 ， 来 对 链 接 进 行 测 试 之 外 ， 其 实 更 多 的 ， 是 获 取 到 有 用 的 信 息 ， 比 如 网 站 的 信 息 ， 比 如 网 站 的 i p 地 址 ， 或 者 一 些 域 名 信 息 ， 虽 然 前 面 说 了 ， 很 少 有 做 官 网 的 棋 牌 了 ， 但 那 些 都 是 一 些 小 站 ， 有 野 心 和 投 入 的 还 是 地 址 ， 或 者 一 些 域 名 信 息 ， 虽 然 前 面 说 了 ， 很 少 有 做 官 网 的 棋 牌 了 ， 但 那 些 都 是 一 些 小 站 ， 有 野 心 和 投 入 的 还 是 会 搭 建 官 网 ， 可 以 把 会 搭 建 官 网 ， 可 以 把 P C 端 和 手 机 端 同 步 做 起 来 的 。 端 和 手 机 端 同 步 做 起 来 的 。 那 么 棋 牌 站 点 官 网 会 不 会 存 在 注 入 等 等 这 些 漏 洞 呢 ？ 答 案 是 可 能 会 存 在 ， 比 如 下 面 这 个 案 例 。 那 么 棋 牌 站 点 官 网 会 不 会 存 在 注 入 等 等 这 些 漏 洞 呢 ？ 答 案 是 可 能 会 存 在 ， 比 如 下 面 这 个 案 例 。
我 们 一 再 强 调 ， 注 入 产 生 在 我 们 一 再 强 调 ， 注 入 产 生 在 数 据 交 互 数 据 交 互 的 地 方 ， 上 面 有 什 么 地 方 是 能 够 产 生 数 据 交 互 的 呢 ？ 眼 睛 不 瞎 手 没 断 的 朋 友 ， 看 一 眼 ， 动 下 手 的 地 方 ， 上 面 有 什 么 地 方 是 能 够 产 生 数 据 交 互 的 呢 ？ 眼 睛 不 瞎 手 没 断 的 朋 友 ， 看 一 眼 ， 动 下 手 就 知 道 了 。 就 知 道 了 。 我 们 在 这 个 地 方 抓 包 ， 以 下 是 数 据 包 。 我 们 在 这 个 地 方 抓 包 ， 以 下 是 数 据 包 。 P O S T   / i n d e x / a p i / u s e r _ r e c o r d s . h t m l   H T T P / 1 . 1 H o s t :   5 2 3 2 y h . c o m P r o x y - C o n n e c t i o n :   k e e p - a l i v e C o n t e n t - L e n g t h :   3 0 A c c e p t :   a p p l i c a t i o n / j s o n ,   t e x t / j a v a s c r i p t ,   * / * ;   q = 0 . 0 1 O r i g i n :   h t t p : / / 5 2 3 2 y h . c o m X - R e q u e s t e d - W i t h :   X M L H t t p R e q u e s t U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W O W 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 7 8 . 0 . 3 9 0 4 . 1 0 8   S a f a r i / 5 3 7 . 3 6
最 终 结 果 是 最 终 结 果 是 a c t _ i d 存 在 注 入 。 存 在 注 入 。 所 以 我 们 才 讲 ， 测 试 范 围 和 方 向 大 一 点 ， 能 挖 掘 漏 洞 和 利 用 漏 洞 的 地 方 才 会 多 ， 局 限 性 太 大 ， 不 管 什 么 测 试 ， 都 很 难 办 。 所 以 我 们 才 讲 ， 测 试 范 围 和 方 向 大 一 点 ， 能 挖 掘 漏 洞 和 利 用 漏 洞 的 地 方 才 会 多 ， 局 限 性 太 大 ， 不 管 什 么 测 试 ， 都 很 难 办 。 在 这 里 还 得 给 大 家 讲 的 是 关 于 网 上 一 些 文 章 说 的 把 在 这 里 还 得 给 大 家 讲 的 是 关 于 网 上 一 些 文 章 说 的 把 a p p 放 到 类 似 于 放 到 类 似 于 3 6 0 显 微 镜 ， 腾 讯 金 刚 的 显 微 镜 ， 腾 讯 金 刚 的 a p p 漏 洞 测 试 平 台 去 测 试 ， 希 望 大 家 还 是 冷 漏 洞 测 试 平 台 去 测 试 ， 希 望 大 家 还 是 冷 静 点 ， 首 先 看 看 自 己 会 不 会 逆 向 ， 看 不 看 得 懂 安 卓 代 码 。 静 点 ， 首 先 看 看 自 己 会 不 会 逆 向 ， 看 不 看 得 懂 安 卓 代 码 。 对 我 来 说 ， 不 管 你 上 面 显 示 扫 描 出 多 少 个 漏 洞 ， 只 要 我 够 废 物 ， 漏 洞 永 远 找 不 到 我 。 对 我 来 说 ， 不 管 你 上 面 显 示 扫 描 出 多 少 个 漏 洞 ， 只 要 我 够 废 物 ， 漏 洞 永 远 找 不 到 我 。 U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W O W 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 7 8 . 0 . 3 9 0 4 . 1 0 8   S a f a r i / 5 3 7 . 3 6 C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d ;   c h a r s e t = U T F - 8 R e f e r e r :   h t t p : / / 5 2 3 2 y h . c o m / A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 9 C o o k i e :   P H P S E S S I D = v t e j f a j s c s 9 i g 2 9 c k d m 6 n m 3 d c 0 p a g e = 1 & a c t _ i d = 7 1 & a c t u s e r = q q 0 0 0
另 外 ， 另 外 ， 3 6 0 显 危 镜 最 让 人 无 语 的 一 点 ， 就 是 没 有 搜 索 显 危 镜 最 让 人 无 语 的 一 点 ， 就 是 没 有 搜 索 a p p 的 功 能 ， 每 次 上 次 都 只 是 给 你 一 个 链 接 ， 让 你 去 看 ， 我 怀 疑 这 个 玩 意 儿 就 是 的 功 能 ， 每 次 上 次 都 只 是 给 你 一 个 链 接 ， 让 你 去 看 ， 我 怀 疑 这 个 玩 意 儿 就 是 他 们 收 集 信 息 的 一 个 来 源 ， 简 直 坑 人 ， 至 于 漏 洞 扫 描 ， 大 家 可 以 看 看 扫 描 结 果 ， 如 图 。 他 们 收 集 信 息 的 一 个 来 源 ， 简 直 坑 人 ， 至 于 漏 洞 扫 描 ， 大 家 可 以 看 看 扫 描 结 果 ， 如 图 。
如 果 按 使 用 后 感 觉 来 说 ， 我 感 觉 根 本 对 我 没 有 什 么 屁 用 ， 起 码 对 我 想 拿 权 限 这 个 前 提 来 说 真 的 没 什 么 屁 用 ， 何 况 这 些 扫 描 结 果 ， 是 如 果 按 使 用 后 感 觉 来 说 ， 我 感 觉 根 本 对 我 没 有 什 么 屁 用 ， 起 码 对 我 想 拿 权 限 这 个 前 提 来 说 真 的 没 什 么 屁 用 ， 何 况 这 些 扫 描 结 果 ， 是 真 的 鸡 肋 。 真 的 鸡 肋 。                                                           还 是 自 己 抓 包 把 ， 抓 包 是 最 实 在 的 ， 很 多 人 给 我 反 馈 过 说 抓 不 到 有 用 的 包 ， 就 我 自 己 的 经 验 来 看 ， 对 棋 牌 还 是 自 己 抓 包 把 ， 抓 包 是 最 实 在 的 ， 很 多 人 给 我 反 馈 过 说 抓 不 到 有 用 的 包 ， 就 我 自 己 的 经 验 来 看 ， 对 棋 牌 a p p 测 试 ， 抓 哪 里 的 包 最 容 测 试 ， 抓 哪 里 的 包 最 容 易 抓 到 有 用 的 ？ 易 抓 到 有 用 的 ？                                                                             那 么 我 的 答 案 就 是 ， 抓 那 么 我 的 答 案 就 是 ， 抓 充 值 接 口 充 值 接 口 的 包 ， 为 什 么 要 抓 的 包 ， 为 什 么 要 抓 充 值 接 口 充 值 接 口 ？ ？                                                                         首 先 ， 棋 牌 站 点 可 以 在 后 台 设 置 充 值 接 口 ， 支 付 宝 ， 微 信 等 等 二 维 码 ， 如 果 设 置 在 后 台 完 成 ， 并 没 有 利 用 到 第 四 方 支 付 ， 那 么 就 很 首 先 ， 棋 牌 站 点 可 以 在 后 台 设 置 充 值 接 口 ， 支 付 宝 ， 微 信 等 等 二 维 码 ， 如 果 设 置 在 后 台 完 成 ， 并 没 有 利 用 到 第 四 方 支 付 ， 那 么 就 很 有 可 能 暴 露 后 台 地 址 链 接 ， 有 可 能 暴 露 后 台 地 址 链 接 ， i p 等 等 ， 比 如 上 面 我 们 说 的 至 尊 棋 牌 。 等 等 ， 比 如 上 面 我 们 说 的 至 尊 棋 牌 。 在 这 里 ， 我 没 有 抓 包 ， 只 是 点 击 ， 发 现 跳 转 到 浏 览 器 的 一 瞬 间 ， 跳 转 地 址 是 一 个 在 这 里 ， 我 没 有 抓 包 ， 只 是 点 击 ， 发 现 跳 转 到 浏 览 器 的 一 瞬 间 ， 跳 转 地 址 是 一 个 1 8 0 开 头 的 开 头 的 i p 地 址 ， 但 是 紧 接 着 ， 又 变 成 了 一 个 第 四 地 址 ， 但 是 紧 接 着 ， 又 变 成 了 一 个 第 四 方 支 付 。 方 支 付 。
那 么 我 们 就 直 接 抓 包 呗 。 那 么 我 们 就 直 接 抓 包 呗 。 最 后 抓 到 链 接 为 最 后 抓 到 链 接 为 不 要 说 我 不 给 你 们 实 践 的 机 会 ， 下 面 是 不 要 说 我 不 给 你 们 实 践 的 机 会 ， 下 面 是 a p p 下 载 地 址 。 下 载 地 址 。 想 装 逼 ， 就 自 己 动 手 去 搞 。 想 装 逼 ， 就 自 己 动 手 去 搞 。 得 到 得 到 i p 后 ， 访 问 是 跳 转 到 后 ， 访 问 是 跳 转 到 a p p 下 载 地 址 的 ， 所 以 ， 下 载 地 址 的 ， 所 以 ， w e b 服 务 服 务 肯 定 是 在 端 口 后 面 的 ， 果 然 随 后 用 肯 定 是 在 端 口 后 面 的 ， 果 然 随 后 用 n m a p 扫 描 到 扫 描 到 8 0 8 1 这 个 端 口 ， 访 问 ， 是 后 这 个 端 口 ， 访 问 ， 是 后 台 。 台 。 h t t p : / / 1 8 0 . x x . x x x . 1 2 6 / A p p P a y / z h i f u m a o / i n d e x . a s p x ? g a m e i d = 1 0 1 0 3 6 & m o n e y = 5 0 & p a y t y p e = 2 h t t p s : / / b c c j i . c o m / p / A 0 t o h k c k u r 8
肯 定 有 人 问 我 ， 那 我 怎 么 搞 到 后 台 系 统 里 面 去 啊 ？ 肯 定 有 人 问 我 ， 那 我 怎 么 搞 到 后 台 系 统 里 面 去 啊 ？ 别 问 ， 问 就 是 别 问 ， 问 就 是 a d m i n / 1 2 3 4 5 6 那 么 ， 在 这 里 ， 我 就 得 给 大 家 推 荐 一 款 好 用 的 工 具 了 ， 一 位 表 哥 写 的 那 么 ， 在 这 里 ， 我 就 得 给 大 家 推 荐 一 款 好 用 的 工 具 了 ， 一 位 表 哥 写 的 a p k 敏 感 数 据 提 取 工 具 。 敏 感 数 据 提 取 工 具 。 a p k A n a l y s e r   （ 文 章 末 尾 有 下 载 地 址 ） （ 文 章 末 尾 有 下 载 地 址 ） 把 要 提 取 的 把 要 提 取 的 a p k 文 件 放 到 文 件 放 到 a p p s 里 面 ， 然 后 点 击 里 面 ， 然 后 点 击 a p k A n a l y s e r . e x e 就 行 了 ， 接 着 就 可 以 在 就 行 了 ， 接 着 就 可 以 在 r e s u l t 目 录 下 看 到 提 取 的 数 据 了 ， 目 录 下 看 到 提 取 的 数 据 了 ，
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理