搜索

[12517] 2018-03-27_跟心仪的妹子玩游戏误入博彩APP，顺手破了个案

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2018-03-27_跟心仪的妹子玩游戏误入博彩APP，顺手破了个案 跟 心 仪 的 妹 子 玩 游 戏 误 入 博 彩 A P P ， 顺 手 破 了 个 案 原 创   x i a o t o u m i n g   F r e e B u f   2 0 1 8 - 0 3 - 2 7 一 、 前 言 一 、 前 言 过 年 回 家 饭 局 上 碰 到 一 个 原 来 心 仪 的 妹 子 ， 虽 然 已 经 过 年 回 家 饭 局 上 碰 到 一 个 原 来 心 仪 的 妹 子 ， 虽 然 已 经 4 、 、 5 年 没 见 面 了 ， 妹 子 见 到 我 还 是 分 外 亲 热 ， 不 仅 主 动 挨 年 没 见 面 了 ， 妹 子 见 到 我 还 是 分 外 亲 热 ， 不 仅 主 动 挨 着 我 坐 着 ， 居 然 还 邀 请 我 一 起 玩 游 戏 ， 心 中 窃 喜 不 已 ， 哥 们 王 者 刚 上 了 王 者 星 耀 ， 先 好 好 炫 一 下 技 术 ， 然 着 我 坐 着 ， 居 然 还 邀 请 我 一 起 玩 游 戏 ， 心 中 窃 喜 不 已 ， 哥 们 王 者 刚 上 了 王 者 星 耀 ， 先 好 好 炫 一 下 技 术 ， 然 后 后 … … 妹 子 就 给 我 发 来 了 这 个 ： 下 载 一 看 ， 尼 玛 什 么 鬼 ， 妹 子 居 然 也 玩 网 络 棋 牌 了 ， 这 种 小 游 戏 一 般 都 很 弱 啊 ， 要 是 能 把 他 拿 下 来 ， 岂 不 是 可 以 让 妹 子 好 好 崇 拜 一 下 ， 别 人 都 说 妹 子 喜 欢 一 个 男 人 是 从 崇 拜 他 开 始 的 … … 嗯 … … 二 、 目 标 分 析 二 、 目 标 分 析 言 归 正 传 ， 访 问 目 标 主 站 ， 只 有 一 个 游 戏 下 载 页 面 ， 暂 时 没 发 现 什 么 有 价 值 的 东 东 ， 先 放 一 放 。 在   A n d r o i d   模 拟 器 上 安 装 游 戏 ， 配 置 好   b u r p s u i t e   代 理 ， 并 开 始 用   w i r e s h a r k   抓 包 进 行 流 量 分 析 。 启 动 游 戏 ， 发 现   a p p 会 通 过   w w w . g a m e 1 5 7 9 . c o m   进 行 身 份 认 证 并 获 取 游 戏 基 本 信 息 ， 另 一 个 U R L 是   h t t p : / / f j s s s . r u i y o u s h o u y o u . c o m   。
简 单 测 试 了 一 下 已 知 的 几 个 A P I ， 未 发 现 明 显 漏 洞 ， 同 时 发 现 该 服 务 器 安 装 有 安 全 狗 。 继 续 分 析 流 量 ， 发 现 了 一 个 比 较 关 键 的 功 能 ： 用 户 通 过 微 信 登 陆 成 功 后 ， A P P 会 把 用 户 头 像 上 传 到 服 务 器 上 ， 在 A P P 加 载 的 时 候 从 W E B 服 务 器 上 读 取 用 户 头 像 。 而 文 件 上 传 的 操 作 ， 是 通 过 / P u b l i c / X m l H t t p U s e r . a s p x 这 个 A P I 来 完 成 的 。 三 、 过 程 三 、 过 程 1 ） ）   任 意 文 件 上 传 配 合 任 意 文 件 上 传 配 合 w e b . c o n f i g 绕 过 安 全 狗 绕 过 安 全 狗 g e t s h e l l 漏 洞 位 置 ： h t t p : / / w w w . g a m e 1 5 7 9 . c o m / P u b l i c / X m l H t t p U s e r . a s p x ? t y p e = A d d I m g f i l e n a m e 参 数 可 以 控 制 文 件 上 传 的 文 件 名 ， 配 合 . . / 可 以 跨 目 录 。 但 是 直 接 上 传 a s p 或 者 a s p x 会 被 安 全 狗 拦 截 ， 因 此 ， 此 处 需 要 利 用 w e b . c o n f i g 来 让 i i s 解 析 自 定 义 的 后 缀 。 但 是 这 个 服 务 器 不 能 解 析 自 定 义 后 缀 的 a s p x 文 件 ， 只 能 为 a s p 自 定 义 后 缀 ， 尝 试 向 当 前 目 录 写 入 w e b . c o n f i g ， 将 a s d x 解 析 为 a s p 。 然 后 写 入 a s d x 后 缀 的 a s p   w e b s h e l l ， 由 于 安 全 狗 会 拦 截 菜 刀 ， 此 处 只 写 入 了 一 个 最 基 本 的 c m d s h e l l 。 然 后 上 传 操 作 数 据 库 的 a s p x   s h e l l ， 利 用 m o v e 命 令 将 后 缀 改 为 a s p x ， 读 取 w e b . c o n f i g 获 得 数 据 库 连 接 字 符 串 。 此 处 简 单 把 s q l 语 句 r e v e r s e 了 一 下 ， 防 止 安 全 狗 拦 截 ， 然 后 就 直 接 s y s t e m 了 。
2 ） ）   后 台 后 台 S y s t e m 是 远 远 不 够 的 ， 我 一 定 要 进 后 台 满 足 一 下 小 小 好 奇 心 。 读 取 i i s 配 置 ， 发 现 网 站 管 理 后 台 在 8 0 8 0 端 口 的 a d m i n 目 录 下 ， 但 是 无 法 直 接 从 外 网 访 问 到 。 读 取 i i s 日 志 ， 也 发 现 a d m i n 的 访 问 记 录 ， 分 析 发 现 应 该 是 i i s 做 了 i p 限 制 。 截 取 一 部 分 日 志 … … 虽 然 你 有 限 制 ， 但 我 有 s y s t e m 权 限 啊 ， 上 了 一 个 m e t e r p r e t e r ， 抓 到 了 系 统 管 理 员 密 码 明 文 ： A d m i n i s t r a t o r N f r s W Q 8 6 r ^ n 9 $ * 将 8 0 8 0 端 口 转 发 到 本 地 ， 分 析 w e b 代 码 ， 从 数 据 库 中 找 到 网 站 管 理 员 的 账 号 和 密 码 h a s h ， 破 解 后 得 到 明 文 ， 神 奇 后 台 闪 亮 登 场 ：
四 、 一 些 令 人 惊 讶 的 小 发 现 四 、 一 些 令 人 惊 讶 的 小 发 现 1 ） 游 戏 采 取 代 理 进 行 管 理 ） 游 戏 采 取 代 理 进 行 管 理 代 理 后 台 位 于 网 站 主 站 的 A g e n c y P h o n e 目 录 下 ， 通 过 代 理 可 以 向 任 意 用 户 发 放 钻 石 （ 房 卡 ） ， 游 戏 后 台 管 理 员 可 以 给 代 理 充 钻 石 。 2 ） ）   钻 石 的 有 偿 交 易 钻 石 的 有 偿 交 易 在 游 戏 中 ， 玩 家 要 进 行 对 局 ， 需 要 消 耗 钻 石 ， A P P 提 供 了 钻 石 购 买 功 能 ， 允 许 玩 家 使 用 微 信 支 付 来 购 买 钻 石 ， 也 可 以
向 代 理 购 买 ， 代 理 向 玩 家 出 售 钻 石 ， 并 通 过 其 他 支 付 手 段 来 收 取 费 用 ， 以 进 一 步 逃 避 监 管 。 部 分 高 权 限 的 代 理 可 以 继 续 招 收 下 级 代 理 ， 所 有 代 理 与 二 级 代 理 之 间 的 交 易 都 有 据 可 查 。 3 ） ）   游 戏 可 以 作 弊 游 戏 可 以 作 弊 管 理 员 不 仅 搭 平 台 坐 庄 ， 还 搞 了 一 批 “ 机 器 ” 做 高 胜 率 赚 玩 家 钱 。 五 、 后 续 的 拓 展 五 、 后 续 的 拓 展 后 续 通 过 各 种 关 联 分 析 ， 又 搞 定 了 一 批 目 标 ， 过 程 太 复 杂 ， 大 概 就 是 程 序 内 特 征 + I P & 域 名 + 全 网 特 征 扫 描 ： 以 下 为 各 A P P 抓 取 的 明 文 密 码 与 通 用 充 值 接 口 ， 根 据 其 采 取 的 充 值 接 口 一 致 、 关 联 关 系 与 密 码 一 致 性 可 以 明 确 为 一 个 团 伙 作 案 ， 用 户 总 规 模 近 1 0 0 万 ， 总 金 额 由 于 大 量 采 取 代 理 线 下 交 接 ， 无 法 准 确 统 计 ， 但 光 代 理 产 生 的 钻 石 流 水 就 已 经
突 破 了 公 安 部 《 关 于 办 理 网 络 赌 博 犯 罪 案 件 适 用 法 律 若 干 问 题 的 意 见 》 中 规 定 的 “ 赌 资 数 额 累 计 达 到 赌 资 数 额 累 计 达 到 3 0 万 元 以 上 的 属 万 元 以 上 的 属 于 情 节 严 重 ， 处 于 情 节 严 重 ， 处 3 年 以 上 年 以 上 1 0 年 以 下 有 期 徒 刑 ， 并 处 罚 金 年 以 下 有 期 徒 刑 ， 并 处 罚 金 ” 。 六 、 总 结 六 、 总 结 以 上 六 个 A P P 为 同 一 团 队 运 营 ， 均 为 专 业 性 赌 博 A P P ， 用 户 规 模 近 1 0 0 万 ， 不 仅 通 过 各 级 代 理 组 织 线 上 赌 博 ， 且 通 过 后 台 操 作 胜 率 对 玩 家 黑 吃 黑 ， 既 不 合 法 、 也 不 合 理 。 老 衲 能 做 的 只 能 是 将 之 公 布 出 来 ， 后 面 的 就 交 给 警 察 叔 叔 了 。 同 时 也 敬 告 a l i y u n 、 y u n d u n 等 企 业 ， 服 务 器 上 架 要 做 好 监 督 与 核 查 ， 欢 迎 j c s s 站 内 私 信 ， 更 多 证 据 链 可 以 提 供 … … * 本 文 作 者 ： x i a o t o u m i n g ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理