搜索

[18024] 2021-07-08_【渗透实战系列】｜15-博彩网站（APP）渗透的常见切入点

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-07-08_【渗透实战系列】｜15-博彩网站（APP）渗透的常见切入点 【 渗 透 实 战 系 列 】 ｜ 1 5 - 博 彩 网 站 （ A P P ） 渗 透 的 常 见 切 入 点 极 安 带 头 大 哥   H a c k i n g 黑 白 红   2 0 2 1 - 0 7 - 0 8 涉 及 知 识 点 : 做 了 不 少 q p （ 棋 牌 ） ， B C 渗 透 了 ， 通 宵 了 2 个 晚 上 干 了 几 个 盘 子 ， 简 略 的 说 下 过 程 ， 做 一 下 总 结 。 首 先 说 一 下 q p ，   以 我 的 渗 透 成 功 案 例 来 说 的 话 首 先 信 息 收 集 必 不 可 少 的 ， q p 的 特 点 是 什 么 呢 ？ 他 的 后 台 会 在 服 务 器 域 名 的 后 面 以 不 同 的 端 口 形 式 架 设   如 图 ： 关 于 端 口 可 以 发 现 ， 基 础 东 西 你 们 都 懂 。 切 入 点 ： 切 入 点 ： 在 a p p 里 面 抓 包 ， 查 找 邮 箱 ， 充 值 ， 的 地 方 寻 找 s q l 注 入 或 者 意 见 反 馈 的 位 置 X S S 有 一 种 情 况 是 抓 包 显 示 1 2 7 . 0 . 0 . 1 的   抓 不 到 包 的 情 况 ， 这 种 情 况 多 于 大 盘 子 ， 它 不 一 定 走 的 是 T C P   U D P 协 议 。 可 以 参 考   T - i c e   表 哥 说 的   P r o x i f i e r 全 局 代 理 有 了 后 台 之 后 可 以 目 录 f u z z 一 下 ， 有 些 管 理 员 会 有 备 份 的 习 惯 没 准 能 有 新 发 现 。 相 对 来 说 q p 还 是 挺 简 单 的 。     那 么 来 说 说 B C 吧 ， 看 个 昨 晚 的 渗 透 的 案 例 。 a p p 抓 包 ， 寻 找 注 入 点 主 站 注 入 点 ， t h i n k p h p 框 架 博 彩 后 台 站 、 库 分 离 主 域 名 前 加 参 数 ， 发 现 n 多 ， 管 理 页 面 后 台 管 理 登 录 、 寻 找 上 传 点
基 本 上 大 型 的 B C 盘 子 都 是 各 种 防 护 + c d n   标 配 ， 毕 竟 别 人 赚 了 那 么 多 钱 也 不 在 乎 这 点 设 备 钱 。 。 。 。 注 册 了 个 号   发 现 没 地 方 能 打 X S S 的 。 。 。 。 。 作 罢 因 为 这 种 大 盘 子 服 务 一 般 是 挺 到 位 的 ， 牌 面 这 块 方 方 面 面 给 你 整 的 很 高 大 上 ， 什 么 导 航 啊 ， 什 么 积 分 商 城 啊 。 。
乱 七 八 糟 的 应 有 具 有 ， 在 他 主 站 一 个 V I P 查 询 页 面 确 定 了 一 处 s q l 注 入 ， 而 且 是 t h i n k p h p 的 框 架 t h i n k p h p 3 . 2 . 3 的   ， 因 为 有 C D N 不 知 道 真 实 I P ， 所 以 后 台 是 个 很 麻 烦 的 事 情 ， 本 想 着 看 看 数 据 库 里 面 的 l o g 有 没 有 啥 发 现
没 啥 鸟 用 。 。 尝 试 读 取 日 志 文 件 ， 没 有 。 最 后 读 取 配 置 文 件 确 定 了 一 个 很 脑 残 的 事 情 。 。 。
可 能 通 宵 了 之 后 人 的 脑 子 有 点 僵 。 我 给 忘 了 这 种 B C 后 台 肯 定 都 是 分 离 的 。 。 。 。 嗨 。 少 熬 夜 。 于 是 。 。 我 就 以 以 往 的 经 验 手 动 的 在 主 域 名 前 面 加 上 了 一 些 可 能 的 参 数 。 。 a d m i n . X X X X . c o m       a g d w . x x x x x . c o m     a g . x x x x x . c o m       嗯 。 。 。 如 图 ： 这 套 程 序 的 盘 子 大 概 1 0 0 多 个 吧 ， 几 乎 都 是 一 模 一 样 的 ， 随 便 找 了 几 个
后 台 有 个 地 方 任 意 上 传 。 结 果 。 。 被 杀 了 还 是 咋 回 事 。 。 做 个 总 结 ： 像 这 类 盘 子 都 是 包 网 的 ， 大 多 数 都 是 j a v a 开 发 的 。 那 么 B C 盘 子 的 切 入 点 是 哪 些 呢 以 我 渗 透 成 功 的 案 例 来 总 结 ： 1 .   X S S 2 . 注 入 注 入 3 . 历 史 遗 留 的 资 产 历 史 遗 留 的 资 产 主 要 还 是 信 息 收 集 ， 和 耐 心 。
其 实 现 在 注 入 还 是 挺 多 的 ， 只 是 很 难 发 现 和 识 别 了 。 同 时 还 需 要 和 各 种 防 护 对 抗 ， 有 时 候 其 实 是 个 注 入 只 是 被 防 护 拦 了 不 确 定 的 情 况 下 很 多 人 就 放 弃 。 这 种 菠 菜 类 的 网 站 ，   大 多 数 服 务 器 都 是 防 范 级 别 很 高 的 ，   都 是 包 网   资 产 很 多   而 且 前 后 端 都 是 分 离 的   有 时 候   ， 没 有 思 路 的 时 候   可 以 从 运 维 方 面 下 手   ， 有 的 运 维 安 全 意 识 不 是 很 高   ， 还 可 以 从 C 段 入 手   ， 因 为 有 的 菠 菜 资 产 分 布 在 几 个 C 段   主 站 上 面   肯 定 很 少 漏 洞 ，   基 本 上 可 以 说 没 有     ， 还 有 就 是 从 游 戏 接 口 入 手   或 者 游 戏 逻 辑 入 手 ，   个 人 一 点 点 粗 见 。 除 过 上 述 作 者 总 结 的 几 点 ， 其 他 常 见 的 切 入 点 包 括 弱 口 令 、 代 码 审 计 。 作 者 ： 极 安 带 头 大 哥 来 源 ： h t t p s : / / b b s . s e c g e e k e r . n e t 推 荐 阅 读 ： 推 荐 阅 读 ： 渗 透 实 战 系 列 渗 透 实 战 系 列 ▶ 【 渗 透 实 战 系 列 】 ｜ 1 4 - 对 诈 骗 （ 杀 猪 盘 ） 网 站 的 渗 透 测 试 ▶ 【 渗 透 实 战 系 列 】 ｜ 1 3 - w a f 绕 过 拿 下 赌 博 网 站 ▶ 【 渗 透 实 战 系 列 】 ｜ 1 2   - 渗 透 实 战 ，   被 骗 4 0 0 0 花 呗 背 后 的 骗 局 ▶ 【 渗 透 实 战 系 列 】 ｜ 1 1   -   赌 博 站 人 人 得 而 诛 之 ▶ 【 渗 透 实 战 系 列 】 | 1 0   -   记 某 色 X 商 城 支 付 逻 辑 漏 洞 的 白 嫖 （ 修 改 价 格 提 交 订 单 ） ▶ 【 渗 透 实 战 系 列 】 | 9 - 对 境 外 网 站 开 展 的 一 次 w e b 渗 透 实 战 测 试 （ 非 常 详 细 ， 适 合 打 战 练 手 ） ▶ 【 渗 透 实 战 系 列 】 | 8 - 记 一 次 渗 透 测 试 从 X S S 到 G e t s h e l l 过 程 （ 详 细 到 无 语 ） ▶ 【 渗 透 实 战 系 列 】 | 7 - 记 一 次 理 财 杀 猪 盘 渗 透 测 试 案 例 ▶ 【 渗 透 实 战 系 列 】 | 6 -   B C 杀 猪 盘 渗 透 一 条 龙 ( 文 末 附 【 渗 透 实 战 系 列 】 其 他 文 章 链 接 ) ▶ 【 渗 透 实 战 系 列 】 | 5 - 记 一 次 内 衣 网 站 渗 透 测 试 ▶ 【 渗 透 实 战 系 列 】 | 4 - 看 我 如 何 拿 下 B C 站 的 服 务 器 ▶ 【 渗 透 实 战 系 列 】 | 3 - 一 次 简 单 的 渗 透 ▶ 【 渗 透 实 战 系 列 】 | 2 - 记 一 次 后 门 爆 破 到 提 权 实 战 案 例 ▶ 【 渗 透 实 战 系 列 】 | 1 一 次 对 跨 境 赌 博 类 A P P 的 渗 透 实 战 （ g e t s h e l l 并 获 得 全 部 数 据 ）
长 按 长 按 - 识 别 识 别 - 关 注 关 注 H a c k i n g 黑 白 红 黑 白 红 一 个 专 注 信 息 安 全 技 术 的 学 习 平 台 点 分 享 点 分 享 点 收 藏 点 收 藏 点 点 赞 点 点 赞 点 在 看 点 在 看
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理