搜索

[162] 2020-09-05_看我如何日挂壁

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2020-09-05_看我如何日挂壁 看 我 如 何 日 挂 壁 原 创   路 人 甲   A d m i n   T e a m   2 0 2 0 - 0 9 - 0 5 前 言 前 言 在 某 一 次 玩 穿 越 某 火 线 游 戏 中 ， 把 把 遇 到 外 挂 , 踢 又 踢 不 掉 ， 打 又 打 不 过 太 难 了 （ 你 可 以 想 象 你 在 刀 战 中 遇 到 ， 一 个 手 拿 5 米 尼 泊 尔 ， 脚 踩 无 敌 风 火 轮 的 玩 家 ， 边 跳 舞 ， 边 用 着 5 米 长 的 尼 泊 尔 产 生 的 刀 气 ， 在 十 米 开 外 就 杀 了 你 ， 头 上 还 顶 一 个 Q Q 群 。 ） ， 于 是 就 有 了 接 下 来 的 操 作 。 发 卡 简 介 发 卡 简 介 发 卡 网 是 一 种 虚 拟 商 品 平 台 销 售 模 式 ， 发 卡 网 才 开 始 是 对 于 一 款 新 的 游 戏 发 送 激 活 码 ， 内 测 码   等 。 因 为 ， 互 联 网 发 展 到 今 慢 慢 的 演 变 成 了 ， 外 挂 卡 密 ， Q Q 号 ， 微 信 号 ， 等 一 切 虚 拟 化 商 品 的 销 售 ， 演 变 成 了 ， 一 种 灰 色 产 业 链 。 Z H I Y U   发 卡 是 最 近 比 较 流 行 的 商 业 发 卡 C M S ， 占 到 总 发 卡 平 台 的 5 0 % 以 上 ， 由 t h i n k p h p 5 . 0 . 1 1 开 发 写 成 的 一 套 c m s 。 目 前 市 面 上 大 概 存 在 两 个 版 本 ： 第 一 版 g i t h u b 有 的 开 源 代 码 。 地 址 ： h t t p s : / / g i t h u b . c o m / j z f a n / f a - k a 第 二 版 是 修 复 了 第 一 版 存 在 的 漏 洞 。 目 前 没 找 到 开 源 的 代 码 ， 可 能 某 些 源 码 平 台 上 会 有 第 二 版 的 代 码 。 开 始 开 始 首 先 通 过 外 挂 选 手 昵 称 中 的 留 下 的 Q Q 群 相 关 信 息 ， 成 功 打 入 内 部 。
很 是 嚣 张 。 打 开 购 买 连 接 h t t p s : / / x x x x x x . c n / l i n k s / 2 B C 7 D 7 x x x x D D 4 3 7 5 E
我 们 直 接 访 问 首 页 看 看 。 成 交 次 数 上 万 次 。 商 户 8 0 0 多 个 。 好 ， 确 定 是 Z H I Y U 发 卡 ， 然 后 去 g i t h u b 上 搜 索 了 一 下 。 直 接 搜 索 到 他 的 开 源 源 码 。 简 单 审 计 他 的 源 码 之 后 并 未 发 有 用 的 漏 洞 （ 主 要 是 我 太 菜 了 ） 。 突 然 看 到 这 个 。 c o n f i g . p h p   日 志 设 置   t y p e   = > f i l e   说 明 开 启 日 志 记 录 。
而 t h i n k p h p 5 的 日 志 路 径 一 般 是 这 种 格 式 的   r u n t i m e / l o g / 2 0 2 0 0 8 / 0 1 . l o g ， 看 他 日 志 级 别 ， 应 该 会 存 有 大 量 敏 感 信 息 。 可 能 会 有 我 们 想 要 的 后 台 账 号 密 码 等 信 息 。 我 们 直 接 访 问 。 然 而 并 不 存 在 （ 难 受 ） ， 之 后 经 过 简 单 判 断 ， 发 现 他 是 经 过 Z H I Y U 发 卡 二 次 开 的 一 个 站 。 把 他 第 一 版 存 在 的 各 种 问 题 都 给 修 复 了 一 遍 。 这 就 不 好 办 了 。 我 们 只 能 想 办 法 搞 到 他 二 次 开 发 的 源 码 。 经 过 各 大 引 擎 尝 试 搜 索 。 并 没 有 找 到 他 的 源 码 。 （ 点 一 颗 烟 理 理 头 绪 ） 。 心 里 默 念 渗 透 三 字 经 。 进 谷 歌   找 注 入   没 注 入   就 旁 注   没 旁 注   用 0 d a y   没 0 d a y   猜 目 录 。 。 。 唠 偏 了 ， 那 我 就 找 找 旁 站 吧 。
他 本 站 并 没 有 存 在 旁 站 。 没 关 系 。 通 过 f o f a 关 键 子 。 批 量 搜 素 好 家 伙 还 挺 多 。 经 过 长 时 间 筛 选 ， 筛 选 出 几 个 有 旁 站 的 Z H I Y U 发 卡 二 次 开 发 的 站 了 。 然 后 其 中 一 个 有 个 小 片 片 站 （ 哪 种 小 片 片 你 们 就 自 己 悟 吧 ） 。 m a c c m s 站 （ 后 续 操 作 就 简 单 形 容 一 下 吧 ， 打 码 太 烦 了 ） ， 然 后 掏 出 日 常 渗 透 大 法 。 一 套 操 作 行 云 流 水 。 成 功 g e t s h e l l 。 最 新 宝 塔 搭 建   P H P   环 境   7 . 1 ， d i s a b l e _ f u n c t i o n s 全 部 禁 用 。 然 后 我 们 直 接 可 通 过 P H P 7   G C   漏 洞 进 行 绕 过 ， 直 接 上 蚂 剑 插 件 （ d i s a b l e _ f u n c t i o n s ） ， 打 包 源 码 审 计 。
然 后 过 了 一 遍 之 后 也 没 什 么 发 现 。 倒 是 又 看 到 几 个 加 密 文 件 。 这 种 站 可 能 是 在 某 些 源 码 站 ， 进 行 漏 洞 修 复 之 后 又 给 加 上 后 门 了 。 然 后 找 各 种 P H P 解 密 的 站 的 站 长 。 他 们 也 都 说 这 种 加 密 解 不 开 。 那 我 们 就 接 着 看 ， 通 过 目 录 对 比 发 现 多 了 几 个 文 件 夹 。 看 了 一 下 c o d e p a y 发 先 是 新 增 加 了 好 多 功 能 。 然 后 看 到 了 这 个 。
妥 妥 的 大 注 入 。                                             单 引 号 测 试 然 后 搞 起 。 之 后 的 操 作 就 懒 得 上 了 。 需 要 打 码 的 太 多 。 数 据 库 权 限 也 不 是 d b a ， 后 台 搞 半 天 也 没 有 g e t s h e l l   直 接 上 结 果 图 吧 。
最 后 完
点 分 享 点 点 赞 点 在 看
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理