搜索

[18342] 2021-05-07_干货SRC漏洞挖掘经验

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2021-05-07_干货SRC漏洞挖掘经验 干 货 | S R C 漏 洞 挖 掘 经 验 J i n h a o   H A C K 之 道   2 0 2 1 - 0 5 - 0 7 收 录 于 话 题 # S R C   , 1 # S R C 漏 洞 挖 掘   , 1 # S R C 挖 掘 经 验   , 1 # 漏 洞 挖 掘   , 6 # 漏 洞 利 用   , 6 先 谈 个 人 经 历 ， 我 虽 然 很 早 前 就 想 挖 掘 S R C 来 锻 炼 自 己 ， 但 真 正 实 现 起 来 大 概 也 是 2 月 初 的 时 候 。 一 开 始 在 几 大 S R C 平 台 ， 如 顺 丰 S R C ， 小 米 S R C 等 转 了 两 下 ， 真 的 不 知 道 从 何 入 手 。 而 且 ， S R C 提 交 这 事 从 来 都 是 前 人 吃 肉 后 人 喝 汤 的 局 面 ， 对 于 这 样 的 平 台 ， 综 合 考 虑 自 身 的 实 力 因 素 ， 打 算 先 放 弃 挖 掘 这 样 的 S R C 。 然 后 我 在 补 天 S R C 开 始 挖 掘 ， 专 属 S R C 的 性 质 与 前 者 一 样 ， 所 以 我 先 从 公 益 S R C 入 手 。 我 是 觉 得 公 益 S R C 对 于 大 佬 的 吸 引 力 没 那 么 大 ， 对 于 我 等 菜 鸡 可 能 还 能 捞 点 菜 汁 吃 。 首 个 漏 洞 发 现 大 概 在 挖 掘 的 第 二 天 发 现 的 ， 但 提 交 时 显 示 名 称 已 存 在 ， 看 来 大 概 率 是 已 被 人 发 现 的 了 ， 有 点 失 望 。 因 此 ， 说 说 个 人 鸡 贼 的 一 面 ： –   我 是 从 第 二 页 公 益 S R C 开 始 挖 掘 ， 因 为 第 一 页 的 一 般 都 是 新 提 交 了 漏 洞 刷 新 上 去 的 ， 等 于 被 人 挖 掘 了 一 遍 。 但 有 些 是 新 上 架 的 S R C ， 所 以 我 还 是 在 服 务 器 跑 了 一 个 监 测 脚 本 ， 随 时 发 现 新 情 况 。 –   我 进 入 页 面 ， 首 先 也 是 先 看 一 下 报 告 页 的 “ 整 体 趋 势 ” ， 如 果 近 期 有 新 报 告 的 ， 我 也 不 看 了 。 因 为 这 种 说 明 近 期 也 有 人 挖 掘 了 一 遍 。 –   另 外 我 还 会 看 厂 商 漏 洞 情 况 ， 如 果 是 提 交 了 很 多 但 没 有 修 复 多 少 的 ， 我 也 不 看 了 。 因 为 这 种 大 概 率 挖 到 重 复 漏 洞 ， 提 交 也 没 用 。 没 办 法 ， 总 要 “ 功 利 ” 点 ， 但 我 挖 掘 的 每 一 个 S R C 都 会 认 真 的 看 每 一 个 点 。 整 个 补 天 的 公 益 S R C ， 等 我 逐 个 看 完 也 够 呛 的 。 思 路 思 路 首 先 是 熟 能 生 巧 熟 能 生 巧 。 我 一 开 始 挖 洞 时 ， 也 是 看 了 很 多 网 上 的 技 巧 并 自 己 吸 收 ， 但 做 起 来 总 是 感 觉 无 能 为 力 。 但 现 在 这 几 天 觉 得 越 发 轻 松 ， 一 个 网 站 会 不 会 有 洞 ， 有 没 有 隐 藏 的 接 口 等 ， 都 能 在 几 分 钟 内 得 出 结 论 。 因 为 之 前 算 是 做 过 几 个 渗 透 测 试 的 项 目 ， 所 以 对 于 挖 洞 我 也 是 有 一 定 的 了 解 的 。 自 始 至 终 我 都 把 关 注 重 心 放 在 “ 交 互 交 互 ” 上 ， 这 个 思 路 也 没 有 错 。 与 c t f 不 同 ， 每 个 生 产 环 境 都 可 能 独 一 无 二 ， 很 难 在 c t f 中 找 到 相 似 的 例 子 。 而 且 ， 关 键 也 在 于 “ 信 息 收 信 息 收
集 集 ” 上 。 流 程 流 程 浏 览 器 ： 谷 歌 （ 搜 索 引 擎 ） 、 火 狐 （ 配 合 b p 抓 包 ） 工 具 ： f i d d l e r （ 抓 j s 交 互 包 ） 、 b p （ 抓 包 、 重 包 ） 脚 本 ： 自 己 写 的 垃 圾 扫 描 器 ， 有 什 么 不 好 用 的 地 方 当 场 改 进 ， 挺 好 的 。 其 它 漏 扫 几 乎 没 用 过 。 1 . 首 先 对 应 的 企 业 网 址 点 击 “ 提 交 漏 洞 ” 按 钮 可 以 看 ， 这 个 也 是 我 首 次 提 交 报 告 时 发 现 的 ， 一 开 始 我 还 怕 会 不 会 “ 攻 击 ” 了 非 授 权 页 面 ， 总 是 心 惊 胆 战 的 。 2 . 然 后 我 会 进 入 网 站 看 看 ， 浏 览 器 左 下 角 会 显 示 各 个 链 接 的 u r l ， 重 点 关 注 那 些 带 的 。 如 果 整 个 网 站 都 没 几 个 功 能 ， 就 几 个 展 示 页 面 ， 这 种 我 就 … ( 跳 4 算 了 ， 都 没 什 么 好 看 的 ) 3 . 跟 进 链 接 ， 然 后 就 开 始 抓 包 了 。 等 到 我 挖 洞 的 时 候 ， 我 才 发 现 ， 即 使 一 个 网 站 u r l 是 : ， 但 真 正 起 交 互 的 反 而 是 后 续 的 j s 刷 新 ， 即 访 问 一 个 u r l 会 抓 到 好 几 个 交 互 ， 第 一 个 G E T 请 求 并 不 起 交 互 作 用 。 我 发 现 很 多 网 站 真 的 很 喜 欢 用 j s 来 发 送 请 求 ， 真 的 无 语 ， 随 便 就 控 制 住 了 。 4 . 开 始 谷 歌 h a c k 大 法 ： –   s i t e : d o m a i n . c o m   f i l e t y p e : x l s | d o c | p d f –   s i t e : d o m a i n . c o m   i n u r l : a d m i n | l o g i n | m a n a g e –   s i t e : d o m a i n . c o m   i n t i t l e : 管 理 | 后 台 | 登 录 –   s i t e : d o m a i n . c o m   i n t e x t : 登 录 | 后 台 | 管 理 | e r r o r | d e b u g 总 能 搜 索 出 一 点 有 价 值 的 东 西 。 搜 索 f i l e t y p e 并 不 是 真 的 想 看 他 泄 露 了 什 么 敏 感 资 料 （ 但 我 真 的 看 到 有 啊 ~ ） ， 复 制 链 接 ， 开 始 往 上 访 问 ， 总 是 能 找 到 4 0 3 或 “ 管 理 页 面 ” ， 这 样 的 u r l 总 是 暴 露 了 使 用 什 么 c m s ， 如 ， 另 偶 尔 还 能 自 动 跳 转 到 管 理 员 登 录 页 面 ， 这 又 是 新 的 发 现 了 。 5 . 根 据 网 站 性 质 选 择 侧 重 点 ： z f 网 站 ： 一 般 都 是 j s p ， 数 据 处 理 比 P H P 严 谨 很 多 ， 但 语 句 有 错 总 会 返 回 报 错 信 息 。 S Q L 整 型 的 话 添 加 不 了 什 么 字 母 构 造 p a y l o a d ， 但 可 以 试 试 整 型 溢 出 看 一 下 S Q L 执 行 语 句 。 电 商 平 台 ： 一 般 会 有 注 册 登 录 的 功 能 ， 可 以 尝 试 注 册 ， 然 后 修 改 头 像 昵 称 什 么 的 ， 另 外 可 以 关 注 优 惠 券 ， c o o k i e ， 越 权 等 ， 但 我 遇 到 的 很 多 都 是 用 d e d e c m s ， 防 护 做 的 很 好 。 自 己 d i y 的 网 站 ： 这 种 看 不 出 来 是 c m s 的 ， 可 能 是 自 己 写 的 前 端 或 自 己 公 司 运 营 的 ， 要 么 做 的 很 棒 ， 要 么 就 很 烂 。 真 的 可 以 每 个 功 能 点 都 试 一 下 ， 也 没 什 么 好 说 的 。 但 可 以 重 点 关 注 目 录 跳 转 。 6 . 这 里 是 a p i 的 故 事 ， 如 果 抓 包 抓 到 返 回 的 数 据 是 j s o n 的 话 ， 我 就 会 折 腾 上 很 久 。 每 个 参 数 都 f u z z 一 下 ， 看 看 能 不 能 返 回 点 什 么 有 价 值 的 信 息 。 ? ? i d = 1 2 3 w p - c o n t e n t / x x / x x /
7 . 说 点 其 它 的 ， 事 实 上 目 录 保 护 这 点 很 多 网 站 都 没 做 好 ， 总 是 跳 转 到 后 台 编 辑 处 ， 隐 藏 上 传 点 等 。 另 外 ， 还 有 在 生 产 环 境 中 开 启 d e b u g 的 ， 真 的 … 更 新 更 新 近 期 越 挖 越 累 ， 越 来 越 觉 得 自 己 菜 。 我 发 现 自 己 只 会 挖 掘 一 些 S Q L 注 入 ， 信 息 泄 露 ， 文 件 上 传 还 有 已 知 组 件 缺 陷 的 漏 洞 ， 对 于 某 些 隐 藏 透 露 的 点 ， 如 报 错 、 类 型 限 制 等 ， 有 时 候 感 觉 是 有 洞 但 挖 掘 不 了 ， 有 种 无 从 下 手 的 感 觉 。 个 人 收 获 个 人 收 获 我 感 觉 我 并 不 能 在 这 篇 文 章 里 把 我 是 如 何 挖 洞 的 说 清 楚 ， 而 且 很 多 时 候 靠 经 验 与 知 识 点 。 挖 洞 与 学 习 新 知 识 并 不 冲 突 ， 令 人 意 外 的 是 ， 挖 洞 遇 到 一 些 c m s 并 去 查 相 关 c v e ， 能 记 得 特 别 劳 。 然 后 我 把 其 中 一 些 操 作 简 单 的 都 写 成 p o c 了 ， 也 方 便 自 己 。 然 后 说 说 改 变 的 话 ， 现 在 一 天 打 开 差 不 多 1 0 个 网 站 进 行 挖 掘 ， 差 不 多 都 能 肉 眼 识 别 c m s 了 ， 无 语 。 然 后 期 待 能 在 挖 洞 中 得 到 乐 趣 与 知 识 吧 。 作 者 ： J i n h a o 转 载 于 k e y b o y . x y z ● 干 货 | 渗 透 学 习 资 料 大 集 合 （ 书 籍 、 工 具 、 技 术 文 档 、 视 频 教 程 ）
关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ”
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理