搜索

[7585] 2021-04-30_实战我的SRC挖掘-如何一个洞拿下百分QAQ

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-17
2021-04-30_实战我的SRC挖掘-如何一个洞拿下百分QAQ 实 战 | 我 的 S R C 挖 掘 - 如 何 一 个 洞 拿 下 百 分 Q A Q 原 创   w u m i n g z h i l i a n   F 1 2 s e c   2 0 2 1 - 0 4 - 3 0 前 言 前 言 “ 申 明 申 明 ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ 寒 假 在 家 无 所 事 事 ， 打 开 寒 假 在 家 无 所 事 事 ， 打 开 e d u s r c ， 开 启 了 不 归 路 （ 狗 头 ） ， 开 启 了 不 归 路 （ 狗 头 ） ” P a r t   1   引 语 引 语 “ 每 一 次 成 功 的 渗 透 ， 都 有 一 个 非 常 完 备 的 信 息 搜 集 。 每 一 次 成 功 的 渗 透 ， 都 有 一 个 非 常 完 备 的 信 息 搜 集 。 大 师 傅 讲 的 好 呀 ： 信 息 搜 集 的 广 度 决 定 了 攻 击 的 广 度 ， 知 识 面 的 广 度 决 定 了 攻 击 的 深 度 。 大 师 傅 讲 的 好 呀 ： 信 息 搜 集 的 广 度 决 定 了 攻 击 的 广 度 ， 知 识 面 的 广 度 决 定 了 攻 击 的 深 度 。 在 在 g o b y 乱 扫 的 开 始 ， 我 也 是 菜 弟 弟 一 样 ， 看 到 什 么 都 没 感 觉 ， 直 到 有 个 师 傅 提 醒 了 我 ： 这 不 是 乱 扫 的 开 始 ， 我 也 是 菜 弟 弟 一 样 ， 看 到 什 么 都 没 感 觉 ， 直 到 有 个 师 傅 提 醒 了 我 ： 这 不 是 S p r i n t   b o o t 框 架 么 ， 洞 这 么 框 架 么 ， 洞 这 么 多 还 拿 不 下 ？ 多 还 拿 不 下 ？ 这 也 就 导 致 了 我 后 来 的 一 洞 百 分 。 这 也 就 导 致 了 我 后 来 的 一 洞 百 分 。 （ 只 会 偷 大 师 傅 思 路 的 屑 弟 弟 ） （ 只 会 偷 大 师 傅 思 路 的 屑 弟 弟 ） ” P a r t   2   信 息 收 集 信 息 收 集 “ 信 息 搜 集 可 以 从 多 个 领 域 来 看 信 息 搜 集 可 以 从 多 个 领 域 来 看 公 司 ， 子 公 司 ， 域 名 ， 子 域 名 ， 公 司 ， 子 公 司 ， 域 名 ， 子 域 名 ， I P V 4 ， ， I P V 6 ， 小 程 序 ， ， 小 程 序 ， A P P ， ， P C 软 件 等 等 等 等 软 件 等 等 等 等   我 主 要 在 我 主 要 在 E D U s r c 干 活 ， 各 大 高 校 也 是 算 在 干 活 ， 各 大 高 校 也 是 算 在 公 司 内 的 公 司 内 的 比 如 某 某 大 学 ， 我 们 查 到 大 学 后 还 能 干 什 么 呢 ？ 比 如 某 某 大 学 ， 我 们 查 到 大 学 后 还 能 干 什 么 呢 ？
那 么 我 们 就 可 以 重 点 关 注 那 么 我 们 就 可 以 重 点 关 注 备 案 网 站 备 案 网 站 ， ， A P P ， ， 小 程 序 小 程 序 ， ， 微 信 公 众 号 微 信 公 众 号 ， 甚 至 于 ， 甚 至 于 微 博 微 博 ， ， 微 博 地 点 微 博 地 点 ， 将 他 们 转 换 为 我 们 的 可 用 资 源 。 ， 将 他 们 转 换 为 我 们 的 可 用 资 源 。 企 查 查 是 付 费 的 ， 我 一 般 使 用 的 是 小 蓝 本 企 查 查 是 付 费 的 ， 我 一 般 使 用 的 是 小 蓝 本 这 样 ， 域 名 ， 小 程 序 ， 微 信 公 众 号 ， 一 网 打 尽 ， 是 不 是 感 觉 挺 轻 松 的 ？ 这 样 ， 域 名 ， 小 程 序 ， 微 信 公 众 号 ， 一 网 打 尽 ， 是 不 是 感 觉 挺 轻 松 的 ？ 有 了 域 名 之 后 ， 我 们 该 如 何 是 好 了 呢 ？ 有 了 域 名 之 后 ， 我 们 该 如 何 是 好 了 呢 ？ 那 当 然 是 爆 破 二 级 域 名 ， 三 级 域 名 ， 我 们 可 以 选 择 那 当 然 是 爆 破 二 级 域 名 ， 三 级 域 名 ， 我 们 可 以 选 择 O n e f o r A L L ， 验 证 子 域 名 ， 然 后 使 用 ， 验 证 子 域 名 ， 然 后 使 用 m a s s c a n 验 证 端 口 ， 但 是 我 一 般 使 验 证 端 口 ， 但 是 我 一 般 使 用 的 是 子 域 名 收 割 机 用 的 是 子 域 名 收 割 机 （ 当 然 （ 当 然 l a y e r 也 可 以 ） 也 可 以 ）
这 里 因 为 工 具 不 是 我 本 人 的 ， 不 方 便 提 供 。 这 里 因 为 工 具 不 是 我 本 人 的 ， 不 方 便 提 供 。 他 会 将 他 会 将 I P V 4 , I P V 6 , 部 分 域 名 都 提 供 ， 那 么 我 们 先 从 部 分 域 名 都 提 供 ， 那 么 我 们 先 从 I P 入 手 入 手 I P 我 们 可 以 做 什 么 呢 ？ 我 们 可 以 做 什 么 呢 ？ 我 们 已 经 知 道 某 个 我 们 已 经 知 道 某 个 i p 属 于 教 育 网 段 ， 那 么 怎 么 具 体 知 道 其 他 属 于 教 育 网 段 ， 那 么 怎 么 具 体 知 道 其 他 i p 呢 ？ 呢 ？
我 们 可 以 定 位 我 们 可 以 定 位 W H O I S w h o i s 中 包 含 了 中 包 含 了 用 户 用 户 ， ， 邮 箱 邮 箱 ， 以 及 ， 以 及 购 买 的 网 段 购 买 的 网 段 ！ ！ 没 错 ， 没 错 ， 购 买 的 网 段 购 买 的 网 段 ！ ！ 有 了 这 个 ， 妈 妈 再 也 不 用 担 心 我 打 偏 了 （ 狗 头 ） 有 了 这 个 ， 妈 妈 再 也 不 用 担 心 我 打 偏 了 （ 狗 头 ） 有 了 网 段 ， 我 们 大 可 以 开 展 下 一 步 有 了 网 段 ， 我 们 大 可 以 开 展 下 一 步 ” P a r t   3   主 动 信 息 搜 集 主 动 信 息 搜 集 “ 在 主 动 信 息 搜 集 的 时 候 ， 我 们 可 以 使 用 一 些 强 大 的 资 产 测 绘 工 具 ， 在 主 动 信 息 搜 集 的 时 候 ， 我 们 可 以 使 用 一 些 强 大 的 资 产 测 绘 工 具 ， g o b y （ 目 前 在 用 ） ， 资 产 测 绘 还 是 挺 不 错 的 ， 他 会 有 一 些 （ 目 前 在 用 ） ， 资 产 测 绘 还 是 挺 不 错 的 ， 他 会 有 一 些 w e b 服 务 ， 可 以 供 你 捡 漏 ， 不 要 担 心 没 有 服 务 ， 可 以 供 你 捡 漏 ， 不 要 担 心 没 有 b a n n e r ， 有 时 候 ， 有 时 候 g o b y 也 也 不 认 识 呢 ！ 不 认 识 呢 ！
被 动 信 息 搜 集 就 是 使 用 一 些 在 线 的 大 量 爬 取 的 网 站 。 被 动 信 息 搜 集 就 是 使 用 一 些 在 线 的 大 量 爬 取 的 网 站 。 因 为 这 些 语 法 网 上 蛮 多 的 ， （ 个 别 ） 就 不 拿 具 体 网 站 做 展 示 了 。 因 为 这 些 语 法 网 上 蛮 多 的 ， （ 个 别 ） 就 不 拿 具 体 网 站 做 展 示 了 。 G o o g l e 语 法 语 法 我 们 先 来 看 我 们 先 来 看 G o o g l e ， ， G o o g l e 语 法 大 家 可 能 都 比 较 熟 悉 语 法 大 家 可 能 都 比 较 熟 悉 最 基 本 的 最 基 本 的 e d u 的 网 站 后 缀 。 的 网 站 后 缀 。 查 找 文 本 内 容 ： 查 找 文 本 内 容 ： 查 找 可 注 入 点 ： 查 找 可 注 入 点 ： 查 找 上 传 漏 洞 ： 查 找 上 传 漏 洞 ： 找 找 e w e b 编 辑 器 ： 编 辑 器 ： G o o g l e   h a c k 语 法 百 度 语 法 F o f a 语 法 s h o d a n 语 法 钟 馗 之 眼 微 步 在 线 s i t e : " e d u . c n " i n u r l : l o g i n | a d m i n | m a n a g e | m e m b e r | a d m i n _ l o g i n | l o g i n _ a d m i n | s y s t e m | l o g i n | u s e r | m a i n | c m s s i t e : 域 名   i n t e x t : 管 理 | 后 台 | 登 陆 | 用 户 名 | 密 码 | 验 证 码 | 系 统 | 帐 号 | a d m i n | l o g i n | s y s | m a n a g e t e m | p a s s w o r d | u s e r n a m e s i t e : 域 名   i n u r l : a s p x | j s p | p h p | a s p s i t e : 域 名   i n u r l : f i l e | l o a d | e d i t o r | F i l e s
存 在 的 数 据 库 ： 存 在 的 数 据 库 ： 查 看 脚 本 类 型 ： 查 看 脚 本 类 型 ： 迂 回 策 略 入 侵 ： 迂 回 策 略 入 侵 ： 多 种 组 合 往 往 能 散 发 不 一 样 的 魅 力 多 种 组 合 往 往 能 散 发 不 一 样 的 魅 力 百 度 语 法 百 度 语 法 同 同 g o o g l e 语 法 没 有 太 大 差 距 语 法 没 有 太 大 差 距 , 这 里 就 不 细 说 了 这 里 就 不 细 说 了 F o f a 语 法 语 法 在 在 f o f a 中 如 何 定 位 一 个 学 校 呢 ？ 中 如 何 定 位 一 个 学 校 呢 ？ 有 两 个 方 法 有 两 个 方 法 一 个 是 一 个 是 o r g ， 一 个 是 ， 一 个 是 i c o n _ h a s h s i t e : 域 名   i n u r l : e w e b e d i t o r | e d i t o r | u p l o a d f i l e | e w e b | e d i t s i t e : 域 名   f i l e t y p e : m d b | a s p | # s i t e : 域 名   f i l e t y p e : a s p / a s p x / p h p / j s p i n u r l : c m s / d a t a / t e m p l a t e s / i m a g e s / i n d e x /
有 了 这 些 还 怕 找 不 到 资 产 ？ 有 了 这 些 还 怕 找 不 到 资 产 ？ 因 为 一 个 学 校 的 因 为 一 个 学 校 的 i c o n h a s h   往 往 都 是 几 个 固 定 的 ， 所 以 我 们 搜 索 往 往 都 是 几 个 固 定 的 ， 所 以 我 们 搜 索 i c o n h a s h 的 时 候 ， 也 会 有 不 一 样 的 效 果 。 的 时 候 ， 也 会 有 不 一 样 的 效 果 。 如 下 为 如 下 为 i c o n 脚 本 脚 本 ( p y t h o n 2 ) 那 么 问 题 来 了 ， 那 么 问 题 来 了 ， o r g 怎 么 找 呢 ， 别 急 怎 么 找 呢 ， 别 急 不 同 的 搜 索 引 擎 不 同 的 搜 索 引 擎 o r g 有 略 微 不 同 有 略 微 不 同 f o f a 的 的 o r g 搜 索 搜 索 当 然 全 都 是 当 然 全 都 是 o r g 的 ， （ 冲 ， 乱 杀 ） 的 ， （ 冲 ， 乱 杀 ） i m p o r t   m m h 3 i m p o r t   r e q u e s t s r e s p o n s e   =   r e q u e s t s . g e t ( ‘ u r l / f a v i c o n . i c o ’ , v e r i f y = F a l s e ) f a v i c o n   =   r e s p o n s e . c o n t e n t . e n c o d e ( ‘ b a s e 6 4 ’ ) h a s h   =   m m h 3 . h a s h ( f a v i c o n ) p r i n t   h a s h   o r g = " C h i n a   E d u c a t i o n   a n d   R e s e a r c h   N e t w o r k   C e n t e r "
s h o d a n 语 法 语 法 s h o d a n 和 和 f o f a 大 致 相 同 ， 也 是 存 在 大 致 相 同 ， 也 是 存 在 o r g 和 和 i c o n 的 ， 的 ， 只 不 过 只 不 过 o r g 有 点 不 同 有 点 不 同 s h o d a n 这 边 有 时 候 还 会 更 加 细 分 ， 某 个 大 学 也 会 有 自 己 的 组 织 ， （ 随 机 应 变 喽 ） 这 边 有 时 候 还 会 更 加 细 分 ， 某 个 大 学 也 会 有 自 己 的 组 织 ， （ 随 机 应 变 喽 ） 钟 馗 之 眼 钟 馗 之 眼 钟 馗 之 眼 的 好 处 在 于 ， 他 会 把 所 有 组 件 的 漏 洞 都 罗 列 出 来 ， 便 于 检 测 钟 馗 之 眼 的 好 处 在 于 ， 他 会 把 所 有 组 件 的 漏 洞 都 罗 列 出 来 ， 便 于 检 测 o r g : " C h i n a   E d u c a t i o n   a n d   R e s e a r c h   N e t w o r k " o r g : " C h i n a   E d u c a t i o n   a n d   R e s e a r c h   N e t w o r k   C e n t e r " o r g a n i z a t i o n : " C h i n a   E d u c a t i o n   a n d   R e s e a r c h   N e t w o r k   C e n t e r "
微 步 在 线 微 步 在 线 正 向 查 找 都 说 了 ， 那 反 向 呢 ？ 正 向 查 找 都 说 了 ， 那 反 向 呢 ？ 微 步 的 反 向 微 步 的 反 向 i p 查 找 域 名 十 分 好 用 查 找 域 名 十 分 好 用 某 高 校 一 个 某 高 校 一 个 i p 甚 至 会 绑 定 几 百 个 域 名 甚 至 会 绑 定 几 百 个 域 名 那 是 不 是 找 到 最 新 的 域 名 发 现 时 间 ， 开 始 了 呢 ！ 那 是 不 是 找 到 最 新 的 域 名 发 现 时 间 ， 开 始 了 呢 ！
小 程 序 小 程 序 好 了 好 了 ， 咱 们 话 题 要 回 来 噢 好 了 好 了 ， 咱 们 话 题 要 回 来 噢 姥 爷 们 又 说 了 ， 小 程 序 有 个 姥 爷 们 又 说 了 ， 小 程 序 有 个 p ， 欸 可 不 能 这 样 ， 欸 可 不 能 这 样 还 记 得 我 们 刚 刚 说 到 的 信 息 搜 集 吗 ？ 还 记 得 我 们 刚 刚 说 到 的 信 息 搜 集 吗 ？ 刚 刚 企 查 查 找 到 的 小 程 序 ， 里 面 也 有 相 关 服 务 器 的 接 口 才 能 通 讯 呀 ！ 刚 刚 企 查 查 找 到 的 小 程 序 ， 里 面 也 有 相 关 服 务 器 的 接 口 才 能 通 讯 呀 ！ 我 们 打 开 我 们 的 我 们 打 开 我 们 的 c r a c k m i n a p p 将 微 信 小 程 序 包 导 进 去 ， 逆 向 源 代 码 ， 将 微 信 小 程 序 包 导 进 去 ， 逆 向 源 代 码 ， （ 如 果 有 需 要 ， 会 专 门 出 一 个 如 何 寻 找 （ 如 果 有 需 要 ， 会 专 门 出 一 个 如 何 寻 找 / 抓 包 小 程 序 ） 抓 包 小 程 序 ） 在 在 a p p . j s 中 一 般 存 在 有 主 中 一 般 存 在 有 主 u r l 我 们 需 要 去 每 个 我 们 需 要 去 每 个 j s 页 面 中 ， 寻 找 到 合 适 的 参 数 构 造 ， 接 口 ， 发 包 查 看 具 体 情 况 页 面 中 ， 寻 找 到 合 适 的 参 数 构 造 ， 接 口 ， 发 包 查 看 具 体 情 况
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理