搜索

[18246] 2020-12-29_疯狂暗示！一次对某色情app的渗透

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-12-29_疯狂暗示！一次对某色情app的渗透 疯 狂 暗 示 ！ 一 次 对 某 色 情 a p p 的 渗 透 多 吃 点 才 可 爱   H A C K 之 道   2 0 2 0 - 1 2 - 2 9 前 言 前 言 : 某 个 星 期 六 的 晚 上 ， 我 还 在 挖   e d u s r c   ， 刚   g e t s h e l l   内 网 漫 游 完 （ 纯 属 放 屁 哈 哈 哈 ） 准 备 下 机 睡 觉 ， 修 君 表 哥 给 我 发 了 某 站 （ 表 哥 们 懂 的 ， 疯 狂 暗 示 ） ， 我 打 开 一 看 ， W C 好 东 西 ， 不 渗 透 一 波 怎 么 能 对 得 起 它 呢 ？ 背 景 背 景 : 找 到 某 a p p 的 界 面 ： 咳 咳 ， 表 哥 们 别 想 太 多 哈 ， 本 人 纯 情 小 处 男 ， 啥 都 不 知 道 啥 都 不 懂
过 程 ： 过 程 ： 看 了 看 功 能 点 ， 有 一 个 注 册 的 地 方 ， 但 是 注 册 的 时 候 居 然 要 邀 请 码 ！ ！ ！ 真 的 很 没 意 思 ， 一 点 互 联 网 资 源 共 享 精 神 都 没 ， 这 就 很 过 分 了 ， 这 么 好 的 东 西 怎 么 能 吃 独 食 ？ ？ 必 须 安 排 一 波 ， 没 办 法 ， 看 着 到 手 的 资 源 就 要 飞 了 ， 于 心 不 忍 啊 ， 于 是 将 a p p 放 到 虚 拟 机 ， 通 过 抓 包 拿 到 其 真 实 域 名 然 后 利 用 b p 的 爬 虫 爬 到 一 处 a p i 接 口 提 示 参 数 缺 失   f u z z 一 波 参 数 f u z z . j p g   ( 自 行 脑 部 b p   f u z z 图   忘 了 截 图 了 ) h t t p : / / w w w . x x x x x x x . c n / a p i / i n d e x / t a b 3 ? p = 1 & t = 3 & v = 0 & s = 0 然 后 就 是 一 波 中 奖
但 是 不 是 D B A   也 无 法 写 文 件   数 据 库 实 在 太 乱 了   懒 得 一 个 一 个 的 读 目 前 后 台 地 址 也 还 没 找 到   而 且 这 个 站 及 其 的 卡   思 路 完 全 乱 了 ， ， 想 着 先 利 用 注 入 搞 一 个 账 号 出 来   然 后 登 录 该 a p p ， ， 看 看 a p p 内 有 无 什 么 可 利 用 的 但 是 除 了 一 处 留 言 反 馈 准 备 测 试 x s s 之 外 ， 就 是 各 种 诱 惑 。 。 。 。 留 言 框 只 允 许 中 文 以 及 中 文 符 号 ， 但 是 却 是 使 用 j s 进 行 验 证 ， 抓 包 即 可 绕 过 对 着 该 处 留 言 框 就 是 一 顿 乱 插 中 途 等 了 大 概 1 0 分 钟   就 当 我 以 为 要 失 败 的 时 候
果 然 ， ， 菜 逼 运 气 好 = = 拿 到 后 台 登 录 地 址   虽 然 没 有 c o o k i e   但 是 利 用 注 入 点 读 出 了 后 台 账 号 密 码 最 后 登 陆 后 台
看 了 看 后 台 ， a p p 总 用 户 达 到 1 w + … 一 天 用 户 增 加 5 0 0 + 翻 了 下 后 台 的 功 能 ， ， 发 现 一 处 图 片 上 传 ， 而 且 似 乎 是 j s 验 证 的 图 片 类 型 但 是 在 实 际 上 传 中   各 种 失 败 ， 应 该 是 前 台 j s 验 证 + 后 端 功 能 让 所 有 上 传 的 文 件 强 制 改 名 为 . j p g 接 下 来 的 事 就 比 较 好 玩 了 ， 虽 然 拿 到 了 后 台 ， 但 是 没 法 突 破 ， 没 卵 用 于 是 我 添 加 了 后 台 留 的 一 个 Q Q 号
对 方 秒 通 过 ， 经 过 简 单 的 交 流 ， 发 现 他 是 这 套 程 序 的 二 开 作 者 ， 售 卖 给 别 人 被 别 人 用 来 当 作 淫 秽 视 频 传 播 盈 利 网 站 了 。 于 是 我 就 将 计 就 计 ， 先 唬 住 他 （ 我 摊 牌 了 ， 我 是 演 员 ）
这 个 地 方   h w   和 授 权 书 只 是 我 骗 他 的 = = 各 位 表 哥 看 着 爽 就 行

甚 至 他 把 他 的 网 站 后 台 账 号 密 码 都 给 我 了 。 。 。
t i p s : 以 上 内 容 都 是 瞎 编 的 ， 大 佬 们 不 要 当 真 ！ 通 过 他 提 供 的 部 分 上 传 验 证 源 码 ， 发 现 是 后 段 对 上 传 文 件 强 制 改 名 了 ， 我 人 都 傻 了 ， 大 佬 们 有 绕 过 思 路 可 以 在 下 方 评 论 最 后 还 是 没 拿 到 s h e l l 等 等 ， ， 也 就 是 只 止 步 于 后 台 了 。 一 方 面 是 这 个 后 台 实 在 太 鸡 儿 卡 了 ， 动 不 动 无 法 响 应 另 一 方 面 就 是 漏 洞 利 用 手 法 没 有 全 面 利 用 ， 导 致 忽 略 了 很 多 g e t s h e l l 的 姿 势 ， 还 是 太 菜 了 呜 呜 呜 ， 表 哥 们 轻 喷 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理