搜索

[12133] 2017-12-18_渗透网络投票系统解析投票骗局

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-12-18_渗透网络投票系统解析投票骗局 渗 透 网 络 投 票 系 统 解 析 投 票 骗 局 野 狗   F r e e B u f   2 0 1 7 - 1 2 - 1 8 今 天 没 加 班 确 实 无 聊 ， 晚 上 女 朋 友 在 研 究 投 票 ， 看 了 一 眼 感 觉 十 有 八 九 是 骗 局 。 自 从 上 次 研 究 投 票 后 身 边 一 大 今 天 没 加 班 确 实 无 聊 ， 晚 上 女 朋 友 在 研 究 投 票 ， 看 了 一 眼 感 觉 十 有 八 九 是 骗 局 。 自 从 上 次 研 究 投 票 后 身 边 一 大 堆 找 刷 票 的 ， 也 尝 试 了 几 种 系 统 ， 感 觉 大 部 分 都 有 漏 洞 或 是 堆 找 刷 票 的 ， 也 尝 试 了 几 种 系 统 ， 感 觉 大 部 分 都 有 漏 洞 或 是 b u g （ 对 于 写 代 码 的 来 说 （ 对 于 写 代 码 的 来 说 b u g 和 漏 洞 还 是 区 分 的 很 敏 和 漏 洞 还 是 区 分 的 很 敏 感 ， 勿 笑 ） 。 感 ， 勿 笑 ） 。 还 是 回 到 主 题 ， 投 票 是 一 个 地 方 美 食 投 票 ， 看 了 链 接 大 概 都 猜 到 了 是 T P 框 架 ， 只 是 没 想 到 是 T P 3 . 2 的 框 架 ， 熟 悉 的 T P 漏 洞 都 试 过 了 ， 没 希 望 。 框 架   P H P 的 T h i n k P H P   3 . 2 . 3 服 务 器   l i u n x （ 玩 不 来   最 蛋 疼 ） 用 了 百 度 云 加 速 （ 有 拦 截   而 且 还 找 不 到 真 实 I P ） 服 务 器 装 了 安 全 狗 （ 都 讨 厌 也 都 喜 欢 的 ） 感 觉 都 没 什 么 希 望 了 ， 后 来 想 通 过 域 名 看 看 其 他 的 ， （ 投 票 的 是 子 域 名   t o u p i a o . x x x x . c o m ） 主 域 名 进 去 是 个 类 似 于 O A 的 垃 圾 程 序   。 居 然 发 现 a d m i n 默 认 账 户 密 码 都 没 改 ， 感 觉 发 现 新 大 陆 了 一 样 ， 进 去 挨 个 页 面 看 发 现 这 是 一 个 已 经 被 操 过 的 垃 圾 站 了 ， 上 传 有 个 地 方 没 有 做 限 制 可 以 直 接 上 传 p h p ， 也 被 人 搞 过 了 ， 但 是 上 传 后 打 开 就 是 4 0 4 ， 大 马 小 马 菜 刀 都 是 死 。 没 办 法 翻 了 好 久 的 工 具 库 找 到 了 收 藏 多 年 的 免 杀 菜 刀 代 码 传 上 去 ， 妥 妥 的 过 了 阿 里 云 和 安 全 狗 ， 剩 下 的 就 是 慢 慢 爬 目 录 ， 找 到 了 数 据 库 连 接 信 息 ， 连 接 了 可 惜 找 不 到 投 票 的 数 据 库 ， 数 据 库 是 空 的 ， 看 来 这 个 服 务 器 应 该 只 是 个 测 试 服 务 器 ， 那 就 看 看 程 序 。 在 这 个 服 务 器 上 找 到 的 程 序 可 以 断 定 和 投 票 系 统 是 一 模 一 样 的 ， 代 码 写 的 有 点 烂 说 实 话 ， 密 码 是   m d 5 （ 密 码 + 字 符 串 ） 加 密 的 ， 难 怪 看 了 数 据 库 解 密 m d 5 总 是 解 不 出 来 。 整 个 投 票 系 统 都 看 了 ， 也 没 心 思 详 细 审 计 代 码 ， 至 少 在 层 面 上 来 说 是 找 不 到 什 么 漏 洞 了 ， 反 正 大 体 结 构 都 了 解 了 。 无 意 中 发 现 微 信 等 了 的 配 置 和 投 票 的 一 样 ， 而 且 在 支 付 接 口 发 现 了 m y s q l 的 配 置 ， 这 儿 的 配 置 和 本 机 的 不 符 ， 按 理 说 应
该 是 生 产 环 境 的 配 置 。 几 经 周 折 服 务 器 翻 得 差 不 多 了 ， 没 什 么 有 价 值 的 ， 服 务 器 上 一 大 堆 测 试 程 序 ， 收 集 了 一 大 堆 的 信 息 ， 还 是 准 备 考 虑 试 试 解 决 投 票 的 服 务 器 。 投 票 服 务 器 是 百 度 云 加 速 的 c d n ， 现 在 不 知 道 I P 。 j u s t - p i n g   n l o o k u p 能 试 的 都 试 了 ， 都 显 示 的 百 度 云 加 速 的 I P ， 各 种 字 符 注 入 都 直 接 被 云 加 速 拦 截 了 ， 没 拦 截 的 也 被 安 全 狗 拦 截 了 。 最 后 还 得 试 试 网 站 测 速 这 种 工 具 ， 为 什 么 就 不 用 多 讲 了 ， 搞 网 站 的 都 懂 。 测 试 了 一 下 域 名   一 大 堆 全 是 百 度 云 加 速 的 各 种 节 点 ， 突 然 发 现 了 一 个   i p 后 面 写 着 阿 里 云 。 不 用 看 了 稳 妥 妥 的 ， 直 接 访 问 i p 跳 转 到 了 网 站 ， 确 定 了 这 就 是 投 票 系 统 的 服 务 器 I P ， 直 接 试 试 刚 才 爬 到 的 支 付 页 面 的 m y s q l 配 置 。 数 据 库 还 是 很 庞 大 的 ， 看 到 订 单 表 ， 也 就 是 投 票 送 礼 物 的 微 信 支 付 订 单 表 ， 查 看 了 下 ， 差 点 烟 都 给 我 吓 掉 了 。 支 付 成 功 的 订 单 超 过 了 3 万 条 (   欸 ， 可 悲 啊 ， 平 常 劝 他 们 不 要 去 这 些 骗 局 都 不 信 )
直 杀 a d m i n 表 ， 考 都 不 用 考 虑 了 直 接 替 换 m d 5 密 码 ， 还 好 之 前 看 了 代 码 是 密 码 + 字 符 串 生 成 m d 5 的 ， 不 然 怎 么 改 都 登 不 进 去 。 替 换 好 密 码 直 接 进 后 台 ， 不 要 问 我 怎 么 知 道 后 台 的 ， 源 码 一 看 几 根 毛 都 能 看 清 。 一 次 性 生 成 全 国 各 地 的 投 票 网 站 ， n n d 真 t m 全 自 动 赚 钱 机 器 啊 ， 其 他 的 也 就 什 么 都 没 干 了 ， 垃 圾 程 序 都 懒 得 下 载 了 ， 懒 得 浪 费 我 的 1 2 8 的 硬 盘 。 骗 子 啊 ！ 可 恨 啊 ！ 但 是 做 事 还 是 得 守 规 矩 ， 我 只 是 想 探 索 真 理 ， 证 明 我 的 猜 测 是 对 的 。 很 久 没 碰 了 都 生 疏 了 ， 上 次 发 了 解 析 投 票 系 统 漏 洞 ， 很 多 人 都 在 骂 ， 第 一 次 发 确 实 感 到 失 望 。 第 二 次 分 享 ， 纯 属 无 聊 ， 也 希 望 平 平 淡 淡 的 生 活 能 有 一 点 快 乐   。 * 本 文 作 者 ： 野 狗 ， 转 载 请 注 明 来 自 本 文 作 者 ： 野 狗 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理