搜索

[16312] 2021-01-12_请不要在我喜欢的人身上下手，我“刀”呢？

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-18
2021-01-12_请不要在我喜欢的人身上下手，我“刀”呢？ 请 不 要 在 我 喜 欢 的 人 身 上 下 手 ， 我 “ 刀 ” 呢 ？ 队 员 编 号 0 4 7   F r e e B u f   2 0 2 1 - 0 1 - 1 2 一 、 背 景 一 、 背 景 昨 天 一 个 漂 亮 的 高 中 同 学 突 然 叫 我 ， 说 被 别 人 骗 了 钱 ， 让 我 帮 帮 忙 ， 美 女 的 忙 ， 充 满 正 义 感 的 我 向 来 是 不 会 推 脱 的 。 （ 另 外 我 还 是 有 点 喜 欢 她 ， 虽 然 是 上 学 时 期 的 事 了 ， 但 现 在 印 象 还 是 很 好 。 要 是 通 过 这 次 帮 忙 ， 对 我 的 印 象 有 了 极 大 的 提 高 ， 成 就 一 段 美 满 的 爱 情 ， 又 何 尝 不 是 一 段 佳 话 … … ）   通 过 了 解 ， 我 同 学 以 前 就 有 打 麻 将 、 打 牌 的 爱 好 ， 每 逢 过 节 回 家 ， 都 和 邻 家 小 妹 在 一 起 玩 。 由 于 疫 情 期 间 ， 同 学 无 法 正 常 上 班 ， 在 家 无 聊 就 和 邻 家 小 妹 在 一 起 长 达 3 个 多 月 的 娱 乐 ， 为 了 增 加 娱 乐 性 ， 偶 尔 的 还 会 有 金 钱 上 的 “ 付 出 ” ， 也 不 是 很 多 ， 5 毛 、 1 块 ， 多 的 时 候 5 块 、 1 0 块 的 。 每 天 熬 夜 到 清 晨 （ 友 情 提 示 ， 长 时 间 熬 夜 对 身 体 不 好 哦 ） 。 期 间 输 了 不 少 钱 ， 由 于 邻 家 小 妹 的 复 工 ， 缺 少 打 牌 的 伙 伴 。 我 同 学 在 Q Q 群 里 看 到 了 玩 游 戏 还 能 赚 钱 ， 就 动 了 心 思 。 进 入 游 戏 提 示 余 额 1 0 0 0 元 ， 同 学 一 时 眼 红 ， 最 近 输 了 这 么 多 钱 ， 想 着 尽 快 提 现 。 于 是 就 开 启 了 这 次 误 入 “ 菠 菜 ” 的 事 件 。 要 到 了 同 学 和 菠 菜 客 服 的 对 话 ， 看 一 看 同 学 是 怎 么 一 步 一 步 掉 入 陷 阱 的 … … 身 为 发 哥 头 号 影 迷 的 我 ， 在 看 完 《 赌 神 》 中 发 哥 的 高 超 千 术 真 是 惊 叹 不 已 ， 现 实 中 赌 场 也 不 缺 这 种 千 术 高 手 ， 真 的 是 十 赌 九 输 ， 任 人 宰 割 。 那 么 线 上 赌 博 的 背 后 又 有 什 么 秘 密 呢 ！ 今 天 就 带 大 家 探 索 一 下 。
二 、 为 爱 而 二 、 为 爱 而 “ 站 站 ” 之 旁 搜 博 采 之 旁 搜 博 采 通 过 同 学 提 供 的 网 站 ， 下 载 a p p 后 发 现 是 一 个 菠 菜 网 站 a p p 我 们 下 载 一 个 a p p 实 例 分 析 一 下 ， 通 过 抓 包 分 析 看 到 一 个 u r l 地 址 。 该 U R L 地 址 还 采 用 了 M D 5 + b a s e 6 4 加 密 双 层 加 密 ， 通 过 解 码 后 还 原 了 真 实 的 通 讯 地 址 。 我 们 打 开 u r l 地 址 发 现 是 一 个 w e b 端 网 站 ， 通 过 观 察 发 现 a p p 内 的 功 能 与 w e b 端 功 能 一 致 ， 为 了 测 试 方 便 我 们 从 w e b 端 入 手 。 对 网 站 进 行 初 步 信 息 收 集 ， 网 站 i p 为 日 本 i p ， 使 用 了 N g i n x 中 间 件 ， p h p 语 言 开 发 。 该 网 站 使 用 了 C D N ， 尝 试 使 用 扫 描 子 域 名 、 s v n 信 息 泄 露 、 D N S 历 史 记 录 、 g i t h u b 信 息 泄 露 并 借 助 在 线 工 具 等 ， 均 未 能 查 到 真 实 i p 。 我 们 用 b u r p s u i t e 爬 取 一 下 目 录 信 息 ， 获 取 到 的 信 息 少 的 可 怜 。
用 d i r s e a r c h 、 御 剑 、 d i r m a p 等 工 具 进 行 目 录 扫 描 一 波 ， 看 一 看 有 没 有 网 站 备 份 文 件 ， 数 据 库 文 件 。 结 果 备 受 打 击 ， 依 旧 一 无 所 获 ， 管 理 员 是 处 女 座 嘛 ? 一 点 多 余 的 东 西 都 不 留 ， 可 怕 … … 通 过 浏 览 网 站 ， 发 现 该 网 站 主 要 存 在 三 个 有 价 值 的 页 面 r e g i s t e r . p h p       注 册 页 面 l o g i n 2 p a g e . p h p   登 录 页 面 c o n t a c t u s . p h p   客 服 页 面 使 用 万 能 密 码 、 s q l 注 入 、 存 储 x s s 等 漏 洞 检 测 登 录 页 面 和 注 册 页 面 未 发 现 漏 洞 。 在 客 服 页 面 发 现 一 个 邮 箱 账 号 ， 对 该 邮 箱 账 号 进 行 g o o g l e 、 g i t h u b 搜 索 未 收 集 到 更 多 信 息 ， 不 开 森 … … 与 客 服 小 妹 的 距 离 又 远 了 一 步 。 既 然 不 能 旁 敲 侧 击 ， 那 我 们 就 正 面 开 战 。 进 行 用 户 名 爆 破 ， 通 过 抓 包 发 现 密 码 进 行 S H A 1 加 密 ， 连 夜 赶 制 p y t h o n 脚 本 爆 破 程 序 ， 配 合 b u r p s u i t e 进 行 爆 破 。 通 过 近 半 小 时 的 爆 破 ， 果 然 没 让 我 失 望 ， “ 没 爆 出 来 ” … …   既 然 爆 破 不 出 账 户 ， 那 我 们 就 注 册 一 个 账 户 ， 通 过 近 三 天 的 等 待 ， 我 们 注 册 的 账 户 还 在 审 核 状 态 ， 管 理 员 对 我 们 有 脾 气 呀 ， 还 是 火 眼 金 睛 看 破 了 我 们 的 诡 计 。 可 怕 … …
由 于 网 站 访 问 较 慢 ， 暂 停 使 用 扫 描 器 ， 弄 挂 掉 可 就 没 得 玩 了 ， 使 用 简 单 的 手 工 进 行 尝 试 漏 洞 挖 掘 ， 手 工 测 试 一 下 p h p 常 见 路 径 ， 看 看 有 什 么 收 获 。 通 过 以 上 测 试 均 无 跨 越 性 收 获 。 通 过 查 看 页 面 版 权 信 息 、 查 看 页 面 源 代 码 等 手 段 发 现 是 类 似 的 C M S ， 特 征 与 ： p h p c m s 、 d e d e c m s 、 e c h s h o p 等 C M S 有 相 近 之 处 。 但 是 ！ 经 过 已 有 漏 洞 的 排 查 和 其 它 情 况 的 发 现 ， 该 C M S 可 能 存 在 了 二 次 开 发 或 修 改 的 情 况 ， 高 权 限 漏 洞 均 无 法 复 现 。 竟 不 知 是 哪 位 高 人 门 下 调 教 出 如 此 优 秀 的 “ 程 序 猿 ” 这 难 道 就 是 传 说 中 的 绝 世 高 手 吗 。 一 筹 莫 展 之 际 ， 发 现 漂 浮 的 地 址 为 “ t e s t ”   是 5 月 1 3 日 的 。 继 续 查 看 “ 优 惠 公 告 ” 发 现 服 务 器 时 间 是 错 乱 的 ， 并 且 还 有 很 多 测 试 类 的 信 息 。 根 据 个 人 经 验 推 测 ， 2 个 可 能 性 。 可 能 性 一 ： 已 被 攻 击 者 拿 下 ， 并 在 后 台 尝 试 了 下 该 功 能 。 （ 有 前 辈 造 访 ） 可 能 性 二 ： 网 站 运 营 者 初 步 搭 建 好 没 多 久 的 站 点 ， 测 试 功 能 。 从 单 条 测 试 的 内 容 来 看 ， 有 点 像 攻 击 者 拿 到 了 账 号 进 入 后 台 后 ， 尝 试 了 图 片 上 传 漏 洞 。 于 是 好 奇 ， 复 制 了 该 图 片 地 址 。 h t t p s : / / w w w . X X X X . c o m / u r l ? s a = i & u r l = h t t p s % 3 A % 2 F % 2 F w w w . X X X X . c o m % 2 F h o t t o p i c % 2 F 2 0 1 9 0 7 3 0 0 0 0 0 0 7 - 2 6 0 8 0 9 & p s i g = A O v V a w 3 S R - d 4 g R - k O _ f T v j 4 B h f G e & u s t = 1 5 9 1 7 5 8 5 6 5 0 1 7 0 0 0 & s o u r c e = i m a g e s & c d = v f e & v e d = 0 C A I Q j R x q F w o T C J D s - o j h 8 - k C F Q A A A A A d A A A A A B A D 于 是 我 更 换 了 另 外 一 个 工 号 ， 发 现 该 图 片 是 正 常 的 ， 于 是 又 看 了 下 图 片 地 址 ， 从 而 得 到 了 新 的 信 息 h t t p s : / / c d n . X X X X X . c o m / s i t e / u p l o a d / p r o m o t i o n s / 7 d b 3 3 5 c c - e 6 5 7 - 8 a 1 b - e 6 b 2 - d 6 1 a a e e 1 a 6 7 5 . p n g 根 据 图 片 的 命 名 信 息 来 看 ， 已 被 后 台 过 滤 。 并 且 该 地 址 的 子 域 名 是 C D N 开 头 ， 大 概 率 是 采 用 了 C D N 专 属 服 务 器 或 相 关 系 统 来 存 储 文 件 、 图 片 等 信 息 。 于 是 也 是 因 为 好 奇 心 ， 对 该 C D N 地 址 进 行 了 初 步 的 信 息 收 集 ， 发 现 该 i p 为 台 湾 地 址 。 / p h p i n f o . p h p / r o b o t s . t x t / a d m i n . p h p / a d m i n / l o g i n . p h p / a d m i n / i n d e x . p h p / t e s t . p h p / a d m i n _ a d m i n . p h p / a d m i n _ c o n f i g . p h p / c o n f i g . p h p / i n s t a l l . p h p / u p f i l e . p h p / u p l o a d . p h p / a d m i n _ u s e r . p h p / p h p M y A d m i n /
扫 描 同 级 子 域 名 如 下 ， 真 的 是 闪 爆 了 ， 都 是 菠 菜 网 站 。 通 过 解 析 的 两 个 i p 地 址 旁 站 查 询 发 现 菠 菜 网 站 数 量 极 大 ， 看 来 这 个 站 只 是 凤 毛 麟 角 。 三 、 为 爱 而 三 、 为 爱 而 “ 站 站 ” 之 乘 风 破 浪 之 乘 风 破 浪 既 然 信 息 收 集 没 有 成 果 ， 那 我 们 返 回 来 继 续 看 该 站 点 的 其 它 信 息 ， 随 便 点 开 一 个 功 能 页 面 发 现 数 据 传 输 类 型 为 字 符 型 ， 试 一 试 有 没 有 s q l 注 入 ， 单 引 号 果 然 是 万 能 的 ， 数 据 库 报 错 。
为 了 验 证 s q l 注 入 的 真 实 性 ， 我 们 用   ‘ a n d   ‘ 1 ’ = ’ 1   测 试 发 现 页 面 返 回 异 常 用   ‘ a n d   ‘ 1 ’ = ’ 2   测 试 页 面 返 回 正 常 ， 断 定 为 字 符 型 注 入 。 果 断 将 u r l 放 入 s q l m a p 里 跑 了 一 下 ， 成 功 爆 出 数 据 库 。 可 惜 不 是 d b a 权 限 四 、 为 爱 而 四 、 为 爱 而 “ 站 站 ” 之 峰 回 路 转 之 峰 回 路 转 翻 阅 了 三 个 数 据 库 都 没 有 找 到 管 理 员 的 账 号 密 码 ， 只 找 到 了 用 户 表 ， 此 时 的 我 万 念 俱 灰 。 无 奈 之 下 ， 只 能 找 几 个 用 户 的 账 号 密 码 ， 登 陆 进 去 看 看 有 没 有 其 它 的 漏 洞 ， 接 着 爆 表 。 等 等 我 看 到 了 什 么 … … 居 然 在 用 户 表 里 爆 出 了 一 个 客 服 的 账 号 密 码 ， w h a t … …   生 活 就 是 这 样 ， 在 绝 望 中 给 你 一 点 希 望 。 通 过 工 具 扫 描 成 功 找 到 后 台 地 址 登 入 客 服 账 号 ， 可 以 看 到 用 户 的 流 水 还 是 挺 大 的 。
经 过 一 系 列 的 漏 洞 排 查 ， 未 能 找 到 突 破 口 ， 感 觉 还 是 客 服 权 限 太 低 了 。 又 经 过 一 段 时 间 的 数 据 库 信 息 排 查 ， 找 到 了 另 外 一 个 用 户 数 据 表 ， 发 现 里 边 存 在 一 个 “ g p k c s 9 ” 的 用 户 ， 果 断 脱 裤 。 果 然 ， 我 同 学 注 册 的 账 号 也 在 里 面 。 登 录 查 看 确 实 比 “ g p k c s 1 0 ” 用 户 权 限 高 。 多 出 两 个 功 能 。 在 系 统 配 置 中 看 到 “ g p k c s 9 ” 管 理 用 户 为 系 统 运 维 账 号 并 为 最 高 权 限 账 号 。 这 么 多 的 管 理 员 账 号 ， 看 来 是 一 个 菠 菜 帝 国 呀 ！ 那 我 们 就 看 看 他 在 运 维 哪 些 网 站 ， 这 里 发 现 了 两 个 彩 票 后 台 的 登 录 入 口 。
其 中 一 个 需 要 登 录 账 号 密 码 ， 爆 破 无 果 ， 另 一 个 不 需 要 账 号 密 码 登 录 。 妥 妥 的 “ 杀 猪 盘 ” 有 木 有 。 在 这 样 的 环 境 下 ， 你 又 怎 么 可 能 会 赢 钱 呢 ， 到 此 为 止 今 天 的 目 的 算 是 达 到 了 ， 带 大 家 看 一 看 菠 菜 网 站 背 后 的 奥 秘 。 果 断 将 脱 下 来 的 数 据 交 到 警 察 叔 叔 手 里 边 ， 做 一 个 遵 纪 守 法 的 好 公 民 。 五 、 为 爱 而 五 、 为 爱 而 “ 站 站 ” 之 因 材 施 教 之 因 材 施 教 正 所 谓 “ 十 赌 九 输 ， 不 赌 为 赢 ” 赢 的 时 候 不 收 手 ， 脑 海 里 给 自 己 定 的 目 标 一 次 次 提 高 希 望 能 赢 更 多 。 输 的 时 候 更 不 收 手 ， 并 认 为 前 面 赢 的 都 是 自 己 的 本 钱 ， 越 赌 越 大 ， 想 着 一 次 翻 本 ， 必 须 输 光 才 肯 离 场 。 输 光 后 想 尽 一 切 办 法 ， 筹 集 赌 资 ， 继 续 进 入 赌 局 ， 以 此 轮 回 。 最 终 的 结 局 就 是 “ 家 破 人 亡 ” 在 这 里 也 奉 劝 各 位 看 官 老 爷 “ 久 赌 神 仙 输 ， 常 赢 必 出 术 ” ！ 最 后 再 安 慰 妹 子 一 波 ， 做 一 个 十 足 的 暖 男 （ 提 升 男 人 魅 力 的 时 候 到 了 ） 这 样 的 事 情 内 心 性 格 分 析 ： 1 . 好 奇 心 理 ： 以 旁 观 者 的 视 角 在 观 望 打 牌 中 使 自 己 好 奇 心 得 到 满 足 ， 从 而 迷 恋 2 . 刺 激 心 理 ： 通 过 打 牌 、 打 麻 等 相 关 娱 乐 手 段 将 动 用 金 钱 增 加 娱 乐 性 和 刺 激 性 3 . 贪 婪 心 理 ： 对 于 这 种 不 劳 而 获 获 得 的 钱 ， 初 尝 甜 头 ， 难 以 放 手 4 . 翻 本 心 理 ： 由 于 内 心 的 不 甘 ， 越 输 钱 越 想 翻 盘 拿 回 本 金 ， 逐 渐 堕 落
5 . 侥 幸 心 理 ： 通 过 别 人 的 引 诱 ， 始 终 相 信 自 己 输 掉 的 钱 会 赢 回 来 最 后 该 任 务 成 果 已 移 交 有 关 部 门 处 理 。 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理