搜索

[18974] 2021-07-03_针对一次非法资金盘的攻击

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-07-03_针对一次非法资金盘的攻击 针 对 一 次 非 法 资 金 盘 的 攻 击 原 创   I n B u g 实 验 室   I n B u g 实 验 室   2 0 2 1 - 0 7 - 0 3                                                                                                                                                                                                                 什 么 是 什 么 是 “ 杀 猪 盘 杀 猪 盘 ” ？ ？ “ 杀 猪 盘 ” 是 “ 诈 骗 者 ” 自 己 起 的 名 字 。 诈 骗 分 子 准 备 好 人 设 、 交 友 套 路 等 “ 猪 饲 料 ” ， 将 社 交 平 台 称 为 “ 猪 圈 ” ， 在 其 中 寻 找 被 他 们 称 为 “ 猪 ” 的 诈 骗 对 象 。 通 过 建 立 恋 爱 关 系 ， 即 “ 养 猪 ” 。 最 后 骗 取 钱 财 ， 即 “ 杀 猪 ” 。 说 白 了 就 是 诈 骗 分 子 和 你 先 搞 好 关 系 ， 然 后 以 “ 朋 友 ” 、 “ 恋 人 ” 的 关 系 去 诱 导 你 充 钱 到 赌 博 网 站 ， 等 你 回 过 头 来 的 时 候 他 们 已 经 销 声 匿 迹 了 。                                                                                                                                                                                                                 针 对 一 次 非 法 资 金 盘 的 攻 击 针 对 一 次 非 法 资 金 盘 的 攻 击 最 初 看 到 朋 友 圈 各 种 晒 资 金 A P P 收 入 信 息 截 图 ， 怀 疑 是 被 骗 了 ， 好 意 提 醒 过 她 ， 结 果 之 后 就 收 到 朋 友 的 信 息 求 助 ：
首 先 下 载   A p p   去 了 解 一 下 界 面 是 什 么 样 的 ：
发 现 这 应 该 是 一 个   H 5   打 包 封 装 的   a p p   ， 制 定 一 下 攻 击 流 程 ： 要 么 先 找 源 码 进 行 白 盒 测 试 要 么 就 进 行 黑 盒 测 试 ！ 常 见 的 获 取 源 码 的 平 台 有 ： 互 站 网 ， 源 码 之 家 ， 站 长 下 载 。 不 过 这 种 类 型 的 源 码 居 多 ：
互 站 网 针 对 这 种 类 型 的 源 码 非 常 的 多 ， 不 过 这 些 源 码 都 是 基 于   t p   框 架   c m s   二 次 开 发 的 系 统 ， 大 致 内 容 应 该 都 是 一 样 的 ！ 从 互 站 网 发 现 了 一 套 源 码 ， 询 问 客 服 能 不 能 给 一 个 演 示 站 点 。 客 服 晚 上 发 了 一 个 演 示 站 点 和 测 试 账 户 进 行 测 试 ：
看 起 来 和 目 标 站 点 大 致 相 同 ：
跟 目 标 站 点 对 比 了 一 下 ， 功 能 大 致 相 同 ， 出 处 内 容 不 大 。 针 对 演 示 站 点 的 弱 点 排 查 进 行 后 台 模 糊 测 试 ： 此 处 看 到 一 处 上 传 点 ： 不 过 上 传 限 制 了 白 名 单 上 传 ， 这 个 地 方 丢 弃 掉 。 在 后 台 翻 了 一 个 遍 ， 基 本 是 白 名 单 控 制 无 法 突 破 。 后 续 来 到 前 台 ， 看 到 有 提 交 任 务 出 有 上 传 的 功 能 ： 先 抓 包 分 析 查 看 ：
于 是 凭 借 经 验 尝 试 修 改 “ i m a g e / j p e g ” 为 “ t e x t / p h p ” 试 一 试 ： 提 交 成 功 去 看 看 能 不 能 拿 到 s h e l l ： 前 台 没 有 图 片 链 接 信 息 ， 去 后 台 看 看 ：
同 样 也 没 有 链 接 信 息 ， 可 能 是 上 传 方 式 有 问 题 ， 再 重 新 试 试 ： 这 次 把 j p e g 改 成 P H P   再 试 试 ： 去 后 台 看 看 发 现 有 了 地 址 ：         成 功 图 片 上 传 拿 到   W e b s h e l l ：
拿 到   w e b s h e l l   后 把 源 码 打 包 ， 之 后 进 行 代 码 审 计 ， 这 是 当 前 源 码 目 录 结 构 ：
为 了 节 约 时 间 决 定 先 找   g e t s h e l l   漏 洞 ， 再 找   s q l   注 入 或 者 其 他 漏 洞 ， 因 为 这 种 漏 洞 能 够 快 速 拿 到 目 标 网 站 权 限 ， 通 过 代 码 审 计 看 到 会 员 中 心 有 一 处 文 件 上 传 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理