搜索

[7649] 2021-08-15_实战钓鱼网站分析（主要是信息收集）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2021-08-15_实战钓鱼网站分析（主要是信息收集） 实 战   |   钓 鱼 网 站 分 析 （ 主 要 是 信 息 收 集 ） 原 创   十 二   F 1 2 s e c   2 0 2 1 - 0 8 - 1 5 这 是 F 1 2 s e c 的 第 6 8 篇 原 创   申 明 申 明 ： ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ 它 用 途 ！ 十 二 师 傅 个 人 博 客 地 址 ： h t t p s : / / c o l c o o l . c o m / 1 . 漏 洞 背 景 漏 洞 背 景 首 先 页 面 是 这 样 的 ， 域 名 老 大 串 了 ， 估 计 是 页 面 是 内 嵌 的 ， 并 且 是 首 先 页 面 是 这 样 的 ， 域 名 老 大 串 了 ， 估 计 是 页 面 是 内 嵌 的 ， 并 且 是 j s 站 点 。 站 点 。 好 家 伙 直 接 内 嵌 好 家 伙 直 接 内 嵌 g o v 站 站 那 么 就 是 浮 窗 有 问 题 那 么 就 是 浮 窗 有 问 题
好 猜 得 没 错 好 猜 得 没 错 点 进 去 点 进 去
经 典 的 钓 鱼 页 面 ， 尝 试 填 入 数 据 抓 包 经 典 的 钓 鱼 页 面 ， 尝 试 填 入 数 据 抓 包 好 家 伙 抓 不 到 包 ， 很 神 奇 好 家 伙 抓 不 到 包 ， 很 神 奇 那 就 来 波 信 息 收 集 那 就 来 波 信 息 收 集 I P 为 为 :   1 7 6 . 1 1 3 . 6 8 . 2 1 3 微 步 查 询 了 一 下 没 什 么 任 何 信 息 微 步 查 询 了 一 下 没 什 么 任 何 信 息 h t t p s : / / x . t h r e a t b o o k . c n / v 5 / i p / 1 7 6 . 1 1 3 . 6 8 . 2 1 3 再 用 再 用 3 6 0 试 试 试 试
h t t p s : / / t i . 3 6 0 . c n / # / d e t a i l p a g e / s e a r c h r e s u l t q u e r y = 1 7 6 . 1 1 3 . 6 8 . 2 1 3 就 一 堆 域 名 ， 作 用 不 大 ， 一 看 这 鱼 站 就 是 老 油 条 了 就 一 堆 域 名 ， 作 用 不 大 ， 一 看 这 鱼 站 就 是 老 油 条 了 旁 站 查 询 旁 站 查 询 : h t t p s : / / w w w . w e b s c a n . c c / i p _ 1 7 6 . 1 1 3 . 6 8 . 2 1 3 / 没 任 何 信 息 没 任 何 信 息 F o f a : 收 集 到 了 两 条 信 息 ， 都 是 国 际 版 宝 塔 的 信 息 ， 没 什 么 用 收 集 到 了 两 条 信 息 ， 都 是 国 际 版 宝 塔 的 信 息 ， 没 什 么 用 来 试 试 目 录 扫 描 来 试 试 目 录 扫 描
也 没 什 么 也 没 什 么 报 错 可 以 看 出 是 报 错 可 以 看 出 是 t p 框 架 框 架 这 框 架 其 实 有 个 这 框 架 其 实 有 个 r c e 的 的 , 由 于 不 知 道 路 由 情 况 也 用 不 了 。 分 析 了 一 下 如 果 不 发 包 鱼 站 是 怎 么 提 交 数 据 的 ？ 那 就 从 由 于 不 知 道 路 由 情 况 也 用 不 了 。 分 析 了 一 下 如 果 不 发 包 鱼 站 是 怎 么 提 交 数 据 的 ？ 那 就 从 j s 找 突 破 口 找 突 破 口 , 来 点 团 队 特 色 来 点 团 队 特 色 F 1 2 大 法 大 法 W s 协 议 ？ 协 议 ？ w e b s o c k e t 获 取 到 另 一 台 服 务 器 获 取 到 另 一 台 服 务 器 9 1 . 2 3 8 . 2 0 3 . 6 0 : 7 8 9 0 直 接 访 问 试 试 直 接 访 问 试 试
没 错 了 没 错 了 h t t p : / / w w w . w e b s o c k e t - t e s t . c o m / 尝 试 连 接 尝 试 连 接 w s : / / 9 1 . 2 3 8 . 2 0 3 . 6 0 : 7 8 9 0 / 连 接 上 去 了 连 接 上 去 了 猜 对 了 用 猜 对 了 用 w e b s o c k e t 传 输 数 据 传 输 数 据 来 试 试 提 交 数 据 看 看 来 试 试 提 交 数 据 看 看
当 然 这 些 身 份 证 信 息 都 是 假 的 当 然 这 些 身 份 证 信 息 都 是 假 的 下 一 步 下 一 步 { " t y p e " : " c h e c k D a t a " , " d a t a " : " e y J l I j o i I i w i b S I 6 I j E 3 N z c 3 N T U 1 N D Q 0 I i w i b i I 6 I u W 8 o O S 4 i S I s I n A i O i I i L C J z I j o i N D Q w M T A 2 M T k 4 M j A y M D I w N T U 1 I i w i e S I 6 I i I s I m 1 p Y W 5 q a S I 6 I i I s I n N 1 b 3 p h a W R p I j o i I i w i e m l i Z W 4 i O i I i L C J 3 Y W 5 n e m h h b i I 6 I i I s I n J l b n N o d S I 6 I i I s I m Y i O i L l r o n l j Z M i L C J p I j o i M T A z I n 0 = " } 这 串 信 息 这 串 信 息 D a t a 是 是 b a s e 6 4 加 密 加 密 解 密 试 试 解 密 试 试
好 没 错 了 好 没 错 了 我 们 试 试 连 接 服 务 器 发 送 消 息 看 看 我 们 试 试 连 接 服 务 器 发 送 消 息 看 看 W e b s o c k e t 渗 透 我 不 是 很 会 ， 大 佬 们 可 以 参 考 渗 透 我 不 是 很 会 ， 大 佬 们 可 以 参 考 h t t p s : / / w w w . c n b l o g s . c o m / p t 0 0 7 / p / 1 1 8 9 8 8 3 5 . h t m l 可 以 尝 试 插 可 以 尝 试 插 x s s 或 者 或 者 s q l 注 入 ， 下 面 就 留 给 大 佬 们 吧 注 入 ， 下 面 就 留 给 大 佬 们 吧 — — — — — — — — — — — — — — — — — — — — — — — — — — 往 期 精 彩 推 荐 往 期 精 彩 推 荐 实 战   |   记 一 次 基 本 的 e d u 漏 洞 挖 掘 经 验 分 享   |     文 件 上 传 个 人 b y p a s s 总 结 经 验 分 享   |   m s s q l 注 入 实 战 总 结 之 狠 快 准 绕 ❤ ❤ 爱 心 三 连 击 爱 心 三 连 击 1 . 关 注 公 众 号 「 「 F 1 2 s e c 」 」 ！ 2 . 本 文 已 收 录 在 F 1 2 s e c 官 方 网 站 ： h t t p : / / w w w . 0 d a y h a c k . n e t / 3 . 看 到 这 里 了 就 点 个 关 注 支 持 下 吧 ， 你 的 「 关 注 」 「 关 注 」 是 我 创 作 的 动 力 。
公 众 号 ： F 1 2 s e c Q Q 群 ： 8 8 4 3 3 8 0 4 7 官 方 网 站 ： h t t p : / / w w w . 0 d a y h a c k . n e t / 这 是 一 个 终 身 学 习 的 团 队 ， 他 们 在 坚 持 自 己 热 爱 的 事 情 ， 欢 迎 加 入 F 1 2 s e c ， 和 师 傅 们 一 起 开 心 的 挖 洞 ～                 关 注 和 转 发 是 莫 大 鼓 励 ❤
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理