搜索

[18381] 2021-07-12_实战记一次渗透棋牌APP实录

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-07-12_实战记一次渗透棋牌APP实录 实 战 | 记 一 次 渗 透 棋 牌 A P P 实 录 转 载 于 h a c k c t f   H A C K 之 道   2 0 2 1 - 0 7 - 1 2 收 录 于 话 题   # 渗 透 实 战   , 1 2 个 利 用 模 拟 器 安 装 好 A P P , 然 后 进 行 B U R P 抓 包 分 析 通 过 各 种 手 工 分 析 , 找 到 某 处 某 处 S Q L 注 入 漏 洞 注 入 漏 洞 .
之 前 信 息 收 集 的 时 候 已 经 知 道 目 标 开 放 1 4 3 3 端 口 ( 爆 破 失 败 )   因 此 注 入 的 时 候 , 直 接       加 快 速 度 . 注 入 点 类 型 : S A 权 限 的 注 入 点 , 原 谅 我 菜 , 目 前 还 没 找 到 后 台 地 址 , 数 据 库 实 在 太 特 么 乱 了 , 虽 然 只 有 几 个 数 据 表 , 但 是 我 不 想 一 个 一 个 的 去 翻 , 直 接 读 s a 密 码 解 密 失 败 , 行 吧 , 尝 试 下   结 果 如 上 图 , 告 诉 我 不 支 持 , 那 我 们 改 下 类 型 , 指 定 跑     试 试 - - d b m s = m s s q l - - o s - s h e l l s t a c k   q u e r i e s
成 功 跑 出 , 并 且 没 有 降 权 , 连 提 权 都 省 了 , 我 这 R P 接 下 来 就 是 找 绝 对 路 径 , 然 后 写 s h e l l , 拿 到 s h e l l 就 方 便 多 了 , 为 什 么 不 直 接 加 用 户 上 服 务 器 呢 ? 因 为 现 在 的 服 务 器 都 是 各 种 云 警 报 , 我 还 深 刻 的 记 得 某 天 晚 上 凌 晨 4 点 上 某 服 务 器 , 结 果 管 理 员 3 分 钟 不 到 开 机 叫 我 衮 蛋 的 事 , 所 以 呢 , 能 不 上 服 务 器 还 是 别 上 服 务 器 的 好 . 已 知 服 务 器 容 器 为 : I I S 7 . 5     0 8 服 务 器 获 取 绝 对 路 径 方 式 :   不 过 由 于 注 入 点 变 成 了 延 时 的 , 所 以 速 度 超 级 超 级 慢 , 我 这 尿 性 忍 不 了 , 读 文 件 读 到 一 半 放 弃 了 . 换 了 个 思 路     搜 索 网 站 的 这 个 文 件 的 路 径 , 得 到 2 个 路 径 , 目 测 不 会 用 中 文 , 所 以 猜 测 第 一 个 是 绝 对 路 径 , 然 后 e c h o   1 2 3 试 试 , 发 现 正 确 , 然 后 直 接 写 一 句 话 , 成 功 g e t s h e l l t y p e   C : W i n d o w s S y s t e m 3 2 i n e t s r v c o n f i g a p p l i c a t i o n H o s t . c o n f i g d i r / s / b   d : i n i t i a l . a s p x
马 在 根 目 录 不 好 , 上 菜 刀 第 一 件 事 先 换 个 隐 蔽 点 的 地 方 在 说 别 的 然 后 在 获 得 S A 密 码
得 到 s a 密 码 之 后 我 只 想 说 , 我 为 什 么 会 天 真 的 想 着 去 爆 破 ?   用 脑 子 想 想 也 能 猜 到 密 码 肯 定 是 超 级 复 杂 的 , 我 也 是 服 了 自 己 , 浪 费 我 流 量 . 然 后 继 续 之 前 的 , 读 取 配 置 文 件 , 获 得 后 台 和 代 理 后 台 地 址 :

接 下 来 通 过 数 据 库 查 到 密 码 登 陆 进 去 瞧 瞧 涨 什 么 鸟 样
三 万 多 用 户 , 赌 博 有 啥 好 玩 的 , 为 什 么 这 么 多 人 玩 , 这 玩 意 真 的 能 赢 钱 ? 钱 买 排 骨 它 不 香 吗 ? 全 程 下 来 , 总 结 一 下 就 是 一 个 注 入 点 引 发 的 血 案 , 太 尼 玛 普 通 了 , 我 也 想 来 点 曲 折 离 奇 的 故 事 , 但 是 R P 不 允 许
本 来 想 来 波 代 码 审 计 下 的 , 结 果 发 现 看 球 不 懂 , 菜 是 原 罪 另 外 头 像 处 , 总 感 觉 有 点 问 题 , 头 像 目 录 没 有 限 制 执 行 权 限 , 然 后 这 个 A P P 是 微 信 登 陆 抓 取 微 信 头 像 , 并 且 登 陆 后 还 可 以 自 定 义 上 传 头 像 , 感 觉 这 里 有 点 问 题 , 不 过 我 模 拟 器 还 有 手 机 上 传 抓 包 A P P 都 卡 蹦 了 , 始 终 抓 不 到 上 传 包 , 反 编 译 想 找 上 传 接 口 尝 试 的 , 结 果 还 是 那 句 话 , 菜 是 原 罪 , 看 不 懂 . . . . 本 文 至 此 告 辞 。 作 者 ： M r . w u   来 源 ： M r . w u ' s 博 客 ● 干 货 | 渗 透 学 习 资 料 大 集 合 （ 书 籍 、 工 具 、 技 术 文 档 、 视 频 教 程 ）
关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理