搜索

[12758] 2018-05-28_攻破黑市之拿下吃鸡DNF等游戏钓鱼站群

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2018-05-28_攻破黑市之拿下吃鸡DNF等游戏钓鱼站群 攻 破 黑 市 之 拿 下 吃 鸡 D N F 等 游 戏 钓 鱼 站 群 风 在 指 尖   F r e e B u f   2 0 1 8 - 0 5 - 2 8 前 段 时 间 有 个 网 友 给 我 发 了 个 网 址 ， 说 找 到 个 专 门 做 钓 鱼 网 站 的 连 接 ， 让 我 看 看 ， 然 后 就 引 出 了 一 系 列 事 件 。 前 段 时 间 有 个 网 友 给 我 发 了 个 网 址 ， 说 找 到 个 专 门 做 钓 鱼 网 站 的 连 接 ， 让 我 看 看 ， 然 后 就 引 出 了 一 系 列 事 件 。 网 址 如 下 ： h t t p : / / m f n y o n g s h i h u i g u i . j i e b a o 8 . t o p 当 时 也 没 在 意 ， 有 天 闲 着 无 聊 就 开 干 了 ， 直 接 打 开   j i e b a o 8 . t o p
果 然 是 钓 鱼 站 先 对 其 进 行 一 些 信 息 搜 集 看 看 对 其 用 谷 歌 语 法 搜 索 ， 看 看 是 否 有 以 下 漏 洞 ，
然 而 没 查 到 什 么 将 此 域 名 放 到 情 报 分 析 里 查 看 h t t p s : / / x . t h r e a t b o o k . c n / d o m a i n / m f n y o n g s h i h u i g u i . j i e b a o 8 . t o p I P   [ 1 6 2 . 2 4 7 . 9 6 . 1 1 4 ] 发 现 改 I P 地 址 一 共 有 2 3 0 个 域 名 谁 没 事 会 注 册 这 么 多 域 名 ， 肯 定 拿 来 干 坏 事
查 询 此 I P 1 6 2 . 2 4 7 . 9 6 . 1 1 4 开 放 端 口 : 2 1 ( f t p ) , 8 0 , 1 0 2 ( s s h ) , 3 3 0 6 对 s s h 端 口 进 行 爆 破 ， 无 果 ~ 对 该 域 名 进 行 C M S 识 别 h t t p : / / w w w . y u n s e e . c n / 结 果 为   P C W A P P C W A P 一 个 小 众 的 C M S 系 统 ， 手 里 头 刚 好 有 个 P C W A P 的 0 d a y 越 权 进 后 台 查 看 信 息 h t t p : / / m f n y o n g s h i h u i g u i . j i e b a o 8 . t o p 修 改 文 件 上 传 类 型 ， 添 加 . p h p
然 后 我 们 上 传 图 片 L O G O , 因 为 修 改 了 上 传 类 型 ， 直 接 上 传 大 马 试 试 上 传 大 马 ， 小 马 ， 一 句 话 这 里 大 概 有 2 0 多 个 钓 鱼 网 站 ， D N F ， 吃 鸡 的
尝 试 着 提 权 ， 但 是 发 现 执 行 不 了 l i n u x 命 令 ， 可 能 禁 止 了 全 部 都 是 钓 鱼 站 我 直 接 打 包 了 所 有 源 码 ， 说 实 话 ， 我 很 想 对 其 进 行 代 码 审 计 ， 不 过 ， 我 代 码 审 计 不 是 我 的 强 项
而 且 种 钓 鱼 网 站 我 好 像 搞 过 ， 不 过 当 时 没 盲 打 进 去 ， 现 在 拿 下 了 源 码 ， 我 肯 定 要 试 试 这 边 的 过 滤 规 则 因 为 我 本 人 不 会 代 码 审 计 ， 所 以 说 拿 到 后 台 以 后 也 只 是 凭 着 自 己 的 经 验 模 糊 测 试 在 提 交 账 号 密 码 时 抓 包 输 入 p a y l a o d 后 台 看 回 显 u = 1 2 3 1 2 3 1 2 & p = 1 2 3 1 2 " > < c > 1 & b i a n h a o = 1
c 标 签 被 成 功 执 行 ， 证 明 有 X S S 漏 洞 ，   现 在 我 们 来 进 一 步 测 试 p a y l a o d 为 发 现 页 面 被 拦 截 ， 难 道 a l e r t 是 危 险 字 符 ？ 换 个 事 件 看 看 p a y l o a d : 成 功 弹 窗 ， 现 在 我 们 来 开 始 构 造 x s s   p a y l a o d
如 果 你 之 前 看 过 我 的 文 章 ， 我 发 布 过 很 多 过 狗 的 x s s   p a y l a o d 连 接 如 下 ： h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 3 1 8 8 6 - 1 - 1 . h t m l 我 们 直 接 拿 来 用 p a y l o a d 为 被 拦 截 了 ， 在 测 试 看 看 p a y l o a d 为 ， 对 关 键 字 符 H T M L 编 码 试 试 被 拦 截 用 s t r i n g . f r o m c h a r c o d e 函 数 构 造 p a y l o a d   试 试 ， 还 是 不 行 我 接 近 试 了 上 百 个 p a y l o a d , 回 显 都 是 被 拦 截 凭 着 我 单 身 2 3 年 的 经 验 发 现 这 个 x s s   过 滤 机 制 可 能 没 那 么 简 单 通 过 不 断 的 模 糊 测 试 ， 发 现 对 方 的 过 滤 机 制 大 概 如 下 ：
带 有 a 字 符 被 拦 截 ， 已 经 o n m o u s e o v e r , o n l o a d 等 常 见 事 件 全 部 被 过 滤 ， 最 长 处 最 大 长 度 为 3 2 个 字 符 ， + ， & # 等 特 殊 字 符 被 过 滤 , 这 就 意 味 着 ， a 标 签 ， 各 种 编 码 机 制 都 不 能 用 ~ ~ 真 是 有 够 变 态 的 ， 但 是 也 通 过 测 试 得 知 能 够 执 行 的 事 件 有 o n s c r o l l , o n f o c u s , o n f o c u s , 并 且 u n c i o d e   编 码 没 被 过 滤 ， 没 过 滤 的 标 签 为   b o d y ， i n p u t ， b r , i   标 签 。 只 有 3 2 个 字 符 能 输 入 ， 我 目 前 搜 集 最 短 的 x s s   p a y l a o d   2 0 个 ， 也 就 是 s c r i p t / s r c = / / x s . x s , 但 是 s c r i p t 早 就 被 过 滤 了   3 2   个 字 符 ， 过 滤 了 这 么 多 肯 定 是 构 造 不 了 ， 所 以 只 能 用 拆 分 跨 站 ， 通 过 查 看 源 码 我 发 现 了 一 个 新 的 思 路 。 就 是 他 后 台 调 用 的 j q u e r y 框 架 ， 由 此 自 己 研 究 出 了 一 个 新 的 拆 分 跨 站 思 路 就 是 ： 我 们 先 构 造 一 个 函 数 ， 只 要 鼠 标 滚 轮 移 动 ， 就 让 所 有 的 事 件 获 取 焦 点 ， 再 用 i n p u t 标 签 启 动 o n f o c u s 函 数   分 别 加 载 我 的 X S S 站 点 （ 如 果 你 没 听 懂 的 话 ， 看 看 下 面 的 代 码 ） 代 码 如 下 ， 首 先 我 们 来 了 解 下   一 些 j a v a s c r i p t 的 事 件 以 及 函 数 o n s c r o l l   事 件   在 元 素 滚 动 条 在 滚 动 时 触 发 o n f o c u s   事 件 在 对 象 获 得 焦 点 时 发 生 以 及 浏 览 器 的 一 些 特 性 ， 当 我 们 输 入 i 标 签 时 ， 我 们 不 需 要 输 入   闭 合 标 签 （ 原 本 完 整 的 i 标 签 是 1 2 3 1 2 ） 而 现 在 我 们 只 需 要 输 入   1 2 3 1 2   即 可 我 们 进 入 后 台 查 看 如 下
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理