搜索

[18227] 2020-12-09_那些年挖过的SRC之我是捡漏王（附SRC技术文档下载）

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2020-12-09_那些年挖过的SRC之我是捡漏王（附SRC技术文档下载） 那 些 年 挖 过 的 S R C 之 我 是 捡 漏 王 （ 附 S R C 技 术 文 档 下 载 ） z h u k a i a n g 7   H A C K 之 道   2 0 2 0 - 1 2 - 0 9 文 末 获 取 文 末 获 取 S R C 漏 洞 挖 掘 技 术 文 档 合 集 哦 漏 洞 挖 掘 技 术 文 档 合 集 哦 前 言 前 言 输 出 这 篇 文 章 的 目 的 也 是 为 了 好 多 人 在 挖 洞 时 ， 看 到 别 的 大 佬 钱 拿 的 不 要 不 要 的 时 候 ， 只 能 在 我 们 自 己 输 出 这 篇 文 章 的 目 的 也 是 为 了 好 多 人 在 挖 洞 时 ， 看 到 别 的 大 佬 钱 拿 的 不 要 不 要 的 时 候 ， 只 能 在 我 们 自 己 自 己 电 脑 面 前 一 筹 莫 展 ， 这 篇 文 章 也 是 为 了 带 大 家 打 开 新 的 思 路 。 自 己 电 脑 面 前 一 筹 莫 展 ， 这 篇 文 章 也 是 为 了 带 大 家 打 开 新 的 思 路 。   俗 话 说 得 好 ， 俗 话 说 得 好 ， “ 不 是 你 套 路 不 够 深 ， 是 你 的 基 础 不 够 扎 实 。 不 是 你 套 路 不 够 深 ， 是 你 的 基 础 不 够 扎 实 。 ” 第 一 步 ： 选 择 一 条 不 拥 挤 的 道 路 第 一 步 ： 选 择 一 条 不 拥 挤 的 道 路 现 在 类 似 于 漏 洞 盒 子 ， 补 天 这 种 平 台 企 业 S R C 的 开 展 ， 同 时 伴 随 着 各 个 公 司 私 有 S R C 挨 个 上 线 ， 我 们 可 以 讲 目 光 聚 焦 到 他 们 身 上 。 基 础 不 扎 实 ， 如 S Q L 注 入 ， X S S ， 上 传 ， 稍 微 大 一 点 的 厂 商 ， 一 个 W A F 就 打 死 了 一 群 工 具 小 子 ， 这 里 我 暂 且 不 谈 ， 直 接 放 弃 ， 来 选 择 扫 描 器 无 法 的 发 现 漏 洞 。 如 果 想 挖 洞 赚 钱 ， 只 有 2 条 路 ： 1 . 客 户 端 漏 洞 这 样 的 漏 洞 挖 掘 竞 争 的 人 会 比 常 见 w e b 漏 洞 和 主 机 端 口 漏 洞 少 不 少 。 2 . 子 域 名 下 漏 洞 主 要 讲 的 是 一 些 边 缘 业 务 或 者 是 刚 上 线 的 业 务 。 第 二 步 ： 信 息 收 集 第 二 步 ： 信 息 收 集 老 生 常 谈 的 一 个 东 西 了 ， 举 个 简 单 的 例 子 ， 像 一 些 用 户 比 较 多 的 软 件 ， 一 旦 出 现 漏 洞 ， 影 响 的 用 户 量 是 相 当 巨 大 的 。 比 如 s t r u t s 漏 洞 ， 这 些 框 架 漏 洞 也 出 了 很 久 了 吧 ， 还 是 有 人 喜 欢 用 它 。 不 管 你 去 谷 歌 还 是 b i n g 然 后 采 集 一 波 该 特 征 的 U R L ， 扔 到 这 个 批 量 验 证 工 具 里 面 ， 仍 然 存 在 大 把 的 i p 存 在 s t r u t s 命 令 执 行 漏 洞 。 这 就 是 信 息 收 集 的 成 功 因 素 的 之 一 ， 更 何 况 ， 现 在 还 有 钟 馗 之 眼 ， 傻 蛋 ， f o f a 这 些 平 台 A P I 的 开 放 ， 无 时 无 刻 不 在 帮 我 们 做 着 信 息 收 集 的 工 作 ， 让 我 们 多 了 一 把 更 锋 利 的 武 器 。 以 上 是 废 话 ， 我 们 不 赘 诉 了 。
再 谈 谈 S R C ， 举 个 简 单 的 例 子 ， S R C 他 们 在 平 台 上 只 声 明 了 大 致 方 向 ， 只 要 属 于 他 们 的 业 务 漏 洞 都 收 。 那 么 我 们 如 何 定 位 呢 。 我 的 思 路 ： 1 . 他 的 域 名 对 应 的 真 实 I P ， 对 应 的 C 段 ， 甚 至 B 段 ； 2 . 他 的 子 域 名 ； 3 . 其 他 平 台 （ 如 h a c k e r o n e ） 。 如 : h t t p s : / / h a c k e r o n e . c o m / a l i b a b a

梦 寐 以 求 的 目 标 范 围 ， 只 要 去 国 外 的 漏 洞 网 站 就 能 轻 轻 松 松 看 到 。 惊 不 惊 喜 ， 意 不 意 外 ？ 查 找 子 域 名 的 文 章 太 多 太 多 ， 这 里 也 不 讲 太 多 了 。 当 然 也 可 以 收 集 Q Q 群 ， 微 信 讨 论 组 ， 暗 网 的 信 息 然 后 去 提 交 威 胁 情 报 。 第 三 步 ： 局 部 性 挖 掘 第 三 步 ： 局 部 性 挖 掘 这 里 就 针 对 目 标 S R C 的 资 产 做 一 个 收 集 。 以 补 天 的 专 属 为 例 ：
给 了 我 们 非 常 少 的 范 围 ： 我 们 先 w h o i s 查 询 一 下 ： 然 后 反 查 ：
查 到 该 公 司 对 应 的 域 名 。 这 里 可 以 收 集 顶 级 域 名 ， 然 后 通 过 子 域 名 挖 掘 工 具 获 取 二 级 及 三 级 域 名 。 李 姐 姐 的 神 器 ： h t t p s : / / g i t h u b . c o m / l i j i e j i e / s u b D o m a i n s B r u t e 高 并 发 D N S 暴 力 枚 举 ， 发 现 其 他 工 具 无 法 探 测 到 的 域 名 ： 效 果 ：
或 者 在 线 版 的 ： h t t p s : / / p h p i n f o . m e / d o m a i n /
利 用 下 面 的 脚 本 处 理 结 果 ： 删 除 重 复 项 ： # c o d i n g = u t f 8 i m p o r t   r e i m p o r t   o s d e f   g e t l i s t ( ) :         f i l e n a m e   =   r a w _ i n p u t ( ' f i l e n a m e ' )         p r i n t   f i l e n a m e         f t   =   o p e n ( " u r l . t x t " , ' w + ' )         w i t h   o p e n ( s t r ( f i l e n a m e ) ,   ' r ' )   a s   f :                   l i n e s   =   [ l i n e . s t r i p ( )   f o r   l i n e   i n   f . r e a d l i n e s ( ) ]                   f o r   x   i n   l i n e s :                         l i s t s = x . s p l i t ( ' - ' )                         r e s u l t   =   l i s t s [ 1 ]                         f t . w r i t e ( r e s u l t + ' n ' )                         p r i n t   r e s u l t g e t l i s t ( ) p r i n t   ' d o n e '
上 面 2 个 方 法 分 别 导 出 的 结 果 如 下 图 所 示 ： 这 里 就 回 答 了 好 多 人 经 常 问 我 的 ， 为 啥 子
域 名 挖 掘 工 具 要 用 那 么 多 ， 因 为 你 用 的 越 多 ， 你 收 集 的 越 全 面 。 大 部 分 大 公 司 基 本 都 是 整 个 C 段 买 下 来 ， 这 里 因 为 这 里 的 目 标 使 用 的 是 代 理 商 ， 所 以 我 没 有 跑 C 段 ， 不 然 资 产 可 以 爆 炸 多 ， 包 大 家 挖 洞 挖 到 眼 泪 流 下 来 。 第 三 步 ： 处 理 收 集 到 的 信 息 第 三 步 ： 处 理 收 集 到 的 信 息 把 筛 选 出 来 的 i p 保 存 到 u r l . t x t ， 然 后 使 n m a p 命 令 将 结 果 输 出 为 . g n m p 件 ： 我 用 的 命 令 是 ： 再 使 用 p y t h o n 转 化 为 x s l 格 式 ： 然 后 本 地 搭 建 一 个 p h p 环 境 ， 写 一 个 u r l 跳 转 代 码 ： 抓 包 ： n m a p   - s S   - p   8 0 , 4 4 3 , 8 0 8 0   - P n   - i L   u r l . t x t   - o A   [ 绝 对 路 径 ] n m a p   - s S   - O   - s V   - i L   u r l . t x t   - p   8 0 , 8 0 8 0 , 4 4 3   - v   - T 4   - P n   - o A   C : U s e r s A d m i n i s t r a t o r . D E S K T O P - 0 M H P H K A D e s k t o p r e s u l t # c o d i n g : u t f 8 i m p o r t   s y s l o g   =   o p e n ( " r e s u l t . g n m a p " , " r " ) x l s   =   o p e n ( " o u t p u t . c s v " , " a " ) x l s . w r i t e ( " I P , p o r t , s t a t u s , p r o t o c o l , s e r v i c e , v e r s i o n n " ) f o r   l i n e   i n   l o g . r e a d l i n e s ( ) :   i f   l i n e . s t a r t s w i t h ( " # " )   o r   l i n e . e n d s w i t h ( " S t a t u s :   U p n " ) :   c o n t i n u e   r e s u l t   =   l i n e . s p l i t ( "   " )   # p r i n t   r e s u l t   h o s t   =   r e s u l t [ 0 ] . s p l i t ( "   " ) [ 1 ]   # p r i n t   h o s t   p o r t _ i n f o   =   r e s u l t [ 1 ] . s p l i t ( " / ,   " )   # p r i n t   p o r t _ i n f o   p o r t _ i n f o [ 0 ]   =   p o r t _ i n f o [ 0 ] . s t r i p ( " P o r t s :   " )   # p r i n t   p o r t _ i n f o [ 0 ]   f o r   i   i n   p o r t _ i n f o :   j   =   i . s p l i t ( " / " )   # p r i n t   j   o u t p u t   =   h o s t   +   " , "   +   j [ 0 ]   +   " , "   +   j [ 1 ]   +   " , "   +   j [ 2 ]   +   " , " +   j [ 4 ]   +   " , "   +   j [ 6 ]   +   " n "   x l s . w r i t e ( o u t p u t ) < ? p h p   $ u r l   =   $ _ G E T [ ' u r l ' ] ;   H e a d e r ( " L o c a t i o n : $ u r l " ) ;   ? > G E T   / u r l . p h p ? u r l = h t t p : / / 1 . 1 . 1 . 1 : 8 0   H T T P / 1 . 1 H o s t :   1 2 7 . 0 . 0 . 1 U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W i n 6 4 ;   x 6 4 ;   r v : 5 6 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 5 6 . 0 A c c e p t :   t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , * / * ; q = 0 . 8 A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 8 , e n - U S ; q = 0 . 5 , e n ; q = 0 . 3 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e C o n n e c t i o n :   c l o s e U p g r a d e - I n s e c u r e - R e q u e s t s :   1
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理