搜索

[18495] 2019-10-29_实战渗透向吃鸡外挂站开炮

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-10-29_实战渗透向吃鸡外挂站开炮 实 战 渗 透   |   向 吃 鸡 外 挂 站 开 炮 H A C K 学 习 呀   2 0 1 9 - 1 0 - 2 9 0 X 0 1 因 为 最 近 吃 鸡 被 外 挂 打 自 闭 了 ， 所 以 准 备 也 让 那 些 卖 挂 的 体 会 一 下 什 么 叫 做 自 闭 。 昨 天 晚 上 爬 了 快 1 0 0 0 个 卖 吃 鸡 外 挂 的 平 台 你 们 这 些 卖 挂 的 ， 等 我 有 空 了 一 个 一 个 捶 。 发 现 大 多 数 都 是 用 的 一 套 a s p x 的 程 序 ， 可 惜 没 有 源 码 不 能 白 盒 审 计 ， 黑 盒 也 找 不 到 什 么 洞 只 能 找 找 软 柿 子 捏 昨 天 晚 上 一 口 气 锤 了 四 个
基 本 上 都 有 宝 塔
不 过 p h p - v e n o m   4   系 列 加 上 配 套 的 编 码 器 过 宝 塔 稳 得 一 批
脱 了 裤 子 发 现 里 面 4 0 0 0 + 孤 儿 今 天 晚 上 又 锤 了 一 个 吃 鸡 外 挂 站 可 惜 尴 尬 的 是 没 有 写 入 权 限
写 篇 大 水 文 记 录 一 下 正 文 正 文 毫 无 套 路 进 后 台 毫 无 套 路 进 后 台 这 个 应 该 算 是 那 种 推 广 站 ， 里 面 什 么 都 没 有 ， 只 有 宣 传 内 容 管 你 是 什 么 ， 照 锤 不 误 。 看 了 一 下 是 织 梦 二 次 开 发 的 站 后 台 很 容 易 进 ， 这 里 大 家 都 明 白 什 么 意 思 。
玄 学 后 台 玄 学 后 台 发 现 后 台 删 了 很 多 功 能 ， 特 别 是 织 梦 的 坑 货 文 件 管 理 器 但 是 从 经 验 上 来 说 很 多 这 种 二 次 开 发 的 并 不 是 真 的 把 编 辑 器 删 掉 了 ， 只 是 在 后 台 页 面 不 显 示 了 。 审 查 元 素 启 动 随 便 找 个 链 接 改 一 下 ， 替 换 成 m e d i a _ m a i n . p h p ? d o p o s t = f i l e m a n a g e r
然 后 点 击 ， 果 然 找 到 了 文 件 管 理 器 页 面 上 传 s h e l l 本 来 以 为 就 这 样 结 束 了 结 果 发 现 虽 然 提 示 上 传 成 功 但 是 啥 都 没 有 还 以 为 是 w a f ， 就 换 了 人 畜 无 害 的 一 张 j p g 上 去 也 是 啥 都 没 有 以 为 是 目 录 权 限 问 题 找 到 s e s s i o n 的 临 时 文 件 ， 上 传 ， 照 样 不 行 m e d i a _ m a i n . p h p ? d o p o s t = f i l e m a n a g e r
图 就 不 放 了 ， 总 之 就 是 传 不 上 去 觉 得 可 能 是 整 站 没 写 权 限 随 手 试 试 删 除 功 能 ， 发 现 可 以 删 文 件 e m m m m m ， 所 以 到 底 是 有 权 限 没 有 呢 一 般 来 说 没 写 权 限 的 话 也 就 没 有 修 改 权 限 ， 也 就 是 没 有 删 除 权 限 想 着 是 不 是 上 传 功 能 坏 了 ， 换 个 方 法 g e t s h e l l 吧 全 员 全 员 G G 首 先 想 到 的 就 是 改 文 件 ， 里 面 放 个 s h e l l
显 示 c s r f   t o k e n 不 对 搜 了 搜 怎 么 解 决 发 现 是 直 接 改 c h e c k 函 数 ， 第 一 句 加 上 r e t u r n 结 果 修 改 c o n f i g . p h p   文 件 也 弹 这 个 错 误 所 以 就 陷 入 死 循 环 。 。 。 改 标 签 也 是 一 样 的 错 误 。 然 后 试 了 织 梦 的 各 个 0 d a y ， 后 台 代 码 任 意 执 行 提 示 执 行 成 功 了 ， 但 是 要 么 4 0 4 页 面 ， 要 么 就 是 c s r f   t o k e n 报 错
为 啥 老 是 c s r f   t o k e n 检 测 失 败 ， 以 前 就 没 遇 到 过 这 种 问 题 。 是 我 操 作 不 对 吗 ？ 如 果 有 表 哥 知 道 为 什 么 的 话 麻 烦 告 诉 我 一 下 谢 谢 柳 暗 花 明 柳 暗 花 明 本 来 想 想 算 了 ， 然 后 出 去 吃 了 个 饭 。 然 后 想 着 既 然 是 弱 口 令 会 不 会 有 其 他 人 的 后 门 呢 。 就 想 起 来 织 梦 有 个 自 带 的 后 门 查 杀 功 能 同 样 的 审 查 元 素 ， 找 到 后 门 查 杀 功 能 ， 开 始 扫 描 果 然 发 现 可 疑 文 件 然 后 一 看 全 是 其 他 人 的 后 门
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理