搜索

[18001] 2021-05-07_一次对跨境赌博类APP的渗透实战（getshell并获得全部数据）

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-05-07_一次对跨境赌博类APP的渗透实战（getshell并获得全部数据） 一 次 对 跨 境 赌 博 类 A P P 的 渗 透 实 战 （ g e t s h e l l 并 获 得 全 部 数 据 ） 原 创   h a c k i n g 黑 白 红   H a c k i n g 黑 白 红   2 0 2 1 - 0 5 - 0 7 收 录 于 话 题 # A P P 渗 透   , 1 # 赌 博 网 站 渗 透   , 1 # 渗 透 实 战   , 3 本 次 渗 透 实 战 主 要 知 识 点 ： 1 . a p p 抓 包 ， 寻 找 后 台 地 址 2 . 上 传 绕 过 ， 上 传 s h e l l 3 . 回 s h e l l 地 址 的 分 析 4 . 中 国 蚁 剑 工 具 的 运 用 目 录 目 录 ▶ 0 x 0 1   准 备 工 具 ▶ 0 x 0 2   信 息 搜 集 ▶ 0 x 0 3   渗 透 过 程 ▶ 0 x 0 4   挖 洞 方 法 总 结 0 x 0 1   准 备 工 具 准 备 工 具     此 次 渗 透 实 战 主 要 针 对 安 卓 A P P ， 赌 博 A P P 后 台 服 务 器 在 境 外 ， 平 台 包 含 多 款 非 法 涉 赌 小 游 戏 。 1 、 雷 电 安 卓 模 拟 器 ， 用 于 运 行 赌 博 网 站 的 安 装 程 序 。 2 、 抓 包 工 具 F i d d l e r （ 或 b u r p s u i t e 、   w i r e s h a r k ） ， 用 于 流 量 抓 包 找 到 网 站 后 台 服 务 器 地 址 。 3 、 S u b l i s t 3 r 、 中 国 蚁 剑 等 常 规 渗 透 工 具 。
  0 x 0 2   信 息 搜 集 信 息 搜 集 1 、 寻 找 服 务 器 地 址 。 流 量 抓 包 分 析 网 络 赌 博 A P P 的 服 务 器 地 址 。 利 用 F i d d l e r 抓 取 安 卓 模 拟 器 流 量 ， 通 过 分 析 获 取 A P P 后 台 网 站 地 址 ： h t t p : / / * * * * . c o m 。 抓 包 也 可 以 用 b p 或 者 w i r e s h a r k 工 具 ， 网 上 教 程 比 较 多 。 对 抓 包 发 现 的 域 名 “ * * * * . c o m ” 进 行 查 询 ， 发 现 目 标 服 务 器 I P 地 址 ： x . x . x . x ， 并 进 一 步 对 服 务 器 I P 在 “ 站 长 之 家 ” 网 站 查 询 , 确 认 服 务 器 在 境 外 。 2 、 获 取 子 域 名 。 用 S u b l i s t 3 r . p y   工 具 搜 集 域 名 ， 发 现 一 些 子 域 名 ， 测 试 未 发 现 突 破 口   0 x 0 3   渗 透 过 程 渗 透 过 程 1 、 注 册 登 录 ， 发 现 H T M L 5 页 面 。 A p p 页 面 注 册 登 录 ， 抓 取 地 址 ， 把 抓 取 到 地 址 拿 到 浏 览 器 登 录 ， 发 现 A P P 页 面 是 纯 H T M L 5 页 面 ， 这 就 更 方 便 在 浏 览 器 里 操 作 了 。 p y t h o n   S u b l i s t 3 r . p y   - d   x x x . c o m   - o   1 . t x t
2 、 尝 试 前 台 账 号 注 入 失 败 ， 利 用 测 试 号 码 注 册 然 后 B p 抓 包 改 包 ， 寻 找 注 入 点 ， 但 注 入 失 败 。 3 、 登 录 注 册 用 户 ， 发 现 上 传 漏 洞 。 浏 览 用 户 功 能 ， 在 个 人 中 心 处 存 在 身 份 审 核 功 能 ， 需 上 传 身 份 资 料 以 核 验 用 户 信 息 ， 推 断 此 上 传 功 能 可 以 隐 藏 木 马 上 传 点 。 4 、 经 上 传 f u z z 测 试 ， 后 端 程 序 仅 对 m i m e 和 文 件 头 内 容 进 行 校 验 。 修 改 文 件 类 型 的 绕 过 方 法 ， 直 接 上 传 图 片 马 并 修 改 m i m e 类 型 ， 成 功 上 传 得 到 s h e l l 地 址 。 5 、 是 利 用 “ 中 国 蚁 剑 ” 成 功 连 接 木 马 ， 在 服 务 器 网 站 源 码 里 分 析 找 到 数 据 库 配 置 文 件 ， 成 功 连 接 数 据 库 。
6 、 使 用 中 国 蚁 剑 连 接 数 据 库 成 功 ， 得 到 账 号 以 及 密 码 的 哈 希 值 。 7 、 通 过 文 件 目 录 结 构 分 析 ， 后 台 为 单 入 口 文 件 ， 参 数 s = a d m i n 成 功 跳 转 后 台 ， 通 过 数 据 库 解 密 后 台 账 户 的 h a s h 值 ， 成 功 登 陆 后 台 。 通 过 获 取 管 理 员 后 台 权 限 ， 掌 握 网 站 当 天 注 册 用 户 数 2 3 1 户 ， 发 生 赌 博 单 数 8 6 但 ， 资 金 流 水 5 4 . 2 万 元 。 在 管 理 员 登 陆 日 志 方 面 ， 主 要 登 录 i p 分 布 在 菲 律 宾 、 香 港 、 广 西 、 越 南 等 地 。 用 户 登 录 日 志 记 录 ， 数 据 包 含 用 户 的 i d 、 登 录 i p 、 手 机 号 、 登 录 时 间 等 信 息 。 用 户 投 注 记 录 ， 数 据 包 含 会 员 i d 、 投 注 金 额 、 累 计 等 级 礼 金 等 。
0 x 0 4   挖 洞 方 法 总 结 挖 洞 方 法 总 结 1 、 查 找 注 入 ， 注 意 数 据 库 用 户 权 限 和 站 库 是 否 同 服 务 器 。 2 、 查 找 X S S ， 目 的 是 进 入 后 台 以 进 一 步 攻 击 。 3 、 查 找 上 传 ， 一 些 能 上 传 的 页 面 ， 比 如 申 请 友 链 、 会 员 头 像 、 和 一 些 敏 感 页 面 等 等 ， 查 看 验 证 方 式 是 否 能 绕 过 ， 结 合 服 务 器 的 解 析 特 性 。 4 、 查 找 下 载 ， 在 网 站 的 下 载 栏 目 ， 或 者 文 章 后 面 的 附 件 下 载 链 接 ， 测 试 是 否 存 在 未 授 权 的 文 件 下 载 。 5 、 查 找 编 辑 器 ， 比 较 典 型 的 e w e b e d i t o r 、 f c k e d i t o r 等 6 、 查 找 可 能 的 后 台 管 理 程 序 ， 可 以 尝 试 弱 口 令 。 往 期 精 彩 回 顾 往 期 精 彩 回 顾 ▶ 2 0 2 1 护 网 公 布 的 漏 洞 清 单 ▶ 2 0 2 1 护 网 结 束 ， 谈 谈 收 入 - 短 暂 的 体 验 了 一 下 年 薪 百 万 的 感 觉 ▶ 2 0 2 1 护 网 日 记 （ 十 六 ） -   4 / 2 2   h w 结 束 ， x d m ， 明 年 再 见 ！ ▶ 2 0 2 1 护 网 日 记 （ 十 五 ） -   4 / 2 1   蓝 队 如 何 后 期 逆 袭 加 分 ▶ 2 0 2 1 护 网 日 记 （ 十 四 ） -   4 / 2 0   一 次 成 功 的 溯 源 ▶ 2 0 2 1 护 网 日 记 （ 十 三   ） -     4 / 1 9   “ 阵 地 ” 还 在 ， 我 们 依 然 坚 挺 ▶ 2 0 2 1 护 网 日 记 （ 十 二 ） -   4 / 1 8   两 台 服 务 器 失 疑 似 失 守 ， 这 次 “ 狼 ” 真 的 来 了 ▶ 2 0 2 1 护 网 日 记 （ 十 一 ） -   4 / 1 7   有 告 警 ， 我 不 报 ， 哎   ， 就 是 玩 儿 ▶ 2 0 2 1 护 网 日 记 （ 十 ） - 4 / 1 6   H W 的 夜 太 长 ▶ 2 0 2 1 护 网 日 记 （ 九 ） - 4 / 1 5   带 你 走 进 真 实 的 2 0 2 1 护 网 现 场 ▶ 2 0 2 1 护 网 日 记 （ 八 ） - 4 / 1 4   “ 主 机 不 出 网 ， 任 你 0 d a y 也 枉 然 ” ▶ 2 0 2 1 护 网 日 记 （ 七 ） - 4 / 1 3   H W 漫 漫 ， 看 好 革 命 的 本 钱 ？ ▶ 2 0 2 1 护 网 日 记 （ 六 ） - 4 / 1 2   I n S c a n 是 个 阴 谋 么 ？ ▶ 2 0 2 1 护 网 日 记 （ 五 ） - 4 / 1 1   今 天 的 H W 报 告 怎 么 写 ？ ▶ 2 0 2 1 护 网 日 记 （ 四 ） -   护 网 第 三 天 ， 你 要 的 段 子 这 里 有 ▶ 2 0 2 1 护 网 日 记 （ 三 ） - 护 网 工 程 如 何 解 决 误 报 、 提 高 沟 通 效 率 问 题 ▶ 2 0 2 1 H V V 段 子 - 夜 班 值 守 加 点 “ 料 ” ▶ 2 0 2 1 护 网 日 记 （ 二 ） - 活 捉 “ 韩 毅 ”
▶ 2 0 2 1 护 网 日 记 （ 一 ） - 护 网 前 一 天 最 后 一 次 演 练 ▶ 2 0 2 1 护 网 来 了 ， 关 于 合 同 ， 你 需 要 知 道 的 6 点 知 识 ▶ 2 0 2 1 护 网 来 了 ， 关 于 薪 酬 ， 你 需 要 知 道 的 6 点 知 识 ▶ 2 0 2 1 护 网 各 厂 商 面 试 题 汇 总 （ 3 . 2 4 版 ， 持 续 更 新 。 。 此 处 提 供 的 所 有 工 具 仅 供 授 权 状 态 下 使 用 , 如 发 生 刑 事 案 件 , 非 授 权 攻 击 行 为 与 本 人 无 关 . 望 大 家 熟 知 《 网 络 安 全 法 》 . 未 经 授 权 ， 不 得 转 载 。 未 经 授 权 ， 不 得 转 载 。 长 按 长 按 - 识 别 识 别 - 关 注 关 注 H a c k i n g 黑 白 红 黑 白 红 一 个 专 注 信 息 安 全 技 术 的 学 习 平 台 点 分 享 点 分 享 点 收 藏 点 收 藏 点 点 赞 点 点 赞 点 在 看 点 在 看
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理