搜索

[21655] 2021-02-07_BC渗透的常见切入点（总结）

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-02-07_BC渗透的常见切入点（总结） B C 渗 透 的 常 见 切 入 点 （ 总 结 ） 极 安 带 头 大 哥   L e m o n S e c   2 0 2 1 - 0 2 - 0 7 做 了 不 少 q p ， B C 渗 透 了 ， 通 宵 了 2 个 晚 上 干 了 几 个 盘 子 ， 简 略 的 说 下 过 程 ， 做 一 下 总 结 。 首 先 说 一 下 q p ，   以 我 的 渗 透 成 功 案 例 来 说 的 话 首 先 信 息 收 集 必 不 可 少 的 ， q p 的 特 点 是 什 么 呢 ？ 他 的 后 台 会 在 服 务 器 域 名 的 后 面 以 不 同 的 端 口 形 式 架 设   如 图 ： 关 于 端 口 可 以 发 现 ， 基 础 东 西 你 们 都 懂 。 切 入 点 ： 切 入 点 ： 在 a p p 里 面 抓 包 ， 查 找 邮 箱 ， 充 值 ， 的 地 方 寻 找 s q l 注 入 或 者 意 见 反 馈 的 位 置 X S S 有 一 种 情 况 是 抓 包 显 示 1 2 7 . 0 . 0 . 1 的   抓 不 到 包 的 情 况 ， 这 种 情 况 多 于 大 盘 子 ， 它 不 一 定 走 的 是 T C P   U D P 协 议 。 可 以 参 考   T - i c e   表 哥 说 的   P r o x i f i e r 全 局 代 理 有 了 后 台 之 后 可 以 目 录 f u z z 一 下 ， 有 些 管 理 员 会 有 备 份 的 习 惯 没 准 能 有 新 发 现 。 相 对 来 说 q p 还 是 挺 简 单 的 。     那 么 来 说 说 B C 吧 ， 看 个 昨 晚 的 渗 透 的 案 例 。
基 本 上 大 型 的 B C 盘 子 都 是 各 种 防 护 + c d n   标 配 ， 毕 竟 别 人 赚 了 那 么 多 钱 也 不 在 乎 这 点 设 备 钱 。 。 。 。 注 册 了 个 号   发 现 没 地 方 能 打 X S S 的 。 。 。 。 。 作 罢 因 为 这 种 大 盘 子 服 务 一 般 是 挺 到 位 的 ， 牌 面 这 块 方 方 面 面 给 你 整 的 很 高 大 上 ， 什 么 导 航 啊 ， 什 么 积 分 商 城 啊 。 。 乱 七 八 糟 的 应 有 具 有 ， 在 他 主 站 一 个 V I P 查 询 页 面 确 定 了 一 处 s q l 注 入 ， 而 且 是 t h i n k p h p 的 框 架
t h i n k p h p 3 . 2 . 3 的   ， 因 为 有 C D N 不 知 道 真 实 I P ， 所 以 后 台 是 个 很 麻 烦 的 事 情 ， 本 想 着 看 看 数 据 库 里 面 的 l o g 有 没 有 啥 发 现
没 啥 鸟 用 。 。 尝 试 读 取 日 志 文 件 ， 没 有 。 最 后 读 取 配 置 文 件 确 定 了 一 个 很 脑 残 的 事 情 。 。 。 可 能 通 宵 了 之 后 人 的 脑 子 有 点 僵 。 我 给 忘 了 这 种 B C 后 台 肯 定 都 是 分 离 的 。 。 。 。 嗨 。 少 熬 夜 。 于 是 。 。 我 就 以 以 往 的 经 验 手 动 的 在 主 域 名 前 面 加 上 了 一 些 可 能 的 参 数 。 。 a d m i n . X X X X . c o m       a g d w . x x x x x . c o m       a g . x x x x x . c o m
    嗯 。 。 。 如 图 ： 这 套 程 序 的 盘 子 大 概 1 0 0 多 个 吧 ， 几 乎 都 是 一 模 一 样 的 ， 随 便 找 了 几 个
后 台 有 个 地 方 任 意 上 传 。 结 果 。 。 被 杀 了 还 是 咋 回 事 。 。 做 个 总 结 ： 像 这 类 盘 子 都 是 包 网 的 ， 大 多 数 都 是 j a v a 开 发 的 。 那 么 B C 盘 子 的 切 入 点 是 哪 些 呢 以 我 渗 透 成 功 的 案 例 来 总 结 ： 1 .   X S S 2 . 注 入 注 入 3 . 历 史 遗 留 的 资 产 历 史 遗 留 的 资 产 主 要 还 是 信 息 收 集 ， 和 耐 心 。   其 实 现 在 注 入 还 是 挺 多 的 ， 只 是 很 难 发 现 和 识 别 了 。   同 时 还 需 要 和 各 种 防 护 对 抗 ， 有 时 候 其
实 是 个 注 入 只 是 被 防 护 拦 了 不 确 定 的 情 况 下 很 多 人 就 放 弃 。 这 种 菠 菜 类 的 网 站   大 多 数 服 务 器 都 是 防 范 级 别 很 高 的   都 是 包 网   资 产 很 多   而 且 前 后 端 都 是 分 离 的   有 的 时 候   没 有 思 路 的 时 候 可 以 从 运 维 方 面 下 手   有 的 运 维 安 全 意 识 不 是 很 高   还 可 以 从 C 段 入 手   因 为 有 的 菠 菜 资 产 分 布 在 几 个 C 段   主 站 上 面   肯 定 很 少 漏 洞   基 本 上 可 以 说 没 有     还 有 就 是 从 游 戏 接 口 入 手   或 者 游 戏 逻 辑 入 手   个 人 一 点 点 粗 见 。 除 过 上 述 作 者 总 结 的 几 点 ， 其 他 常 见 的 切 入 点 包 括 弱 口 令 、 代 码 审 计 。 作 者 ： 极 安 带 头 大 哥 来 源 ： h t t p s : / / b b s . s e c g e e k e r . n e t 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理