注册了个号 发现没地方能打XSS的
因为这种大盘子服务一般是挺到位的，牌面这块方方面面给你整的很高大上，什么导航啊，什么积分商城啊。。乱七八糟的应有具有，在他主站一个VIP查询页面确定了一处sql注入，而且是thinkphp的框架
thinkphp3.2.3的 ，因为有CDN不知道真实IP，所以后台是个很麻烦的事情，本想着看看数据库里面的log有没有啥发现
手动的在主域名前面加上了一些可能的参数:admin.XXXX.com agdw.xxxxx.com ag.xxxxx.com , 像这类盘子都是包网的，大多数都是java开发的
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
因为这种大盘子服务一般是挺到位的，牌面这块方方面面给你整的很高大上，什么导航啊，什么积分商城啊。。乱七八糟的应有具有，在他主站一个VIP查询页面确定了一处sql注入，而且是thinkphp的框架
thinkphp3.2.3的 ，因为有CDN不知道真实IP，所以后台是个很麻烦的事情，本想着看看数据库里面的log有没有啥发现
手动的在主域名前面加上了一些可能的参数:admin.XXXX.com agdw.xxxxx.com ag.xxxxx.com , 像这类盘子都是包网的，大多数都是java开发的
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
渗透大型菠菜网站,主站注册可以发现jsp和php后缀共存，应该是不同路由反代了不同的中间件。
这是一个不回显的SSRF，只能通过时间延迟来判断。
一，可直接通过http去探测内网，如果ip存活则短延迟(不管端口开没开)，如果ip不存在则长延迟。
二，可以通过302跳转改变协议，ftp，dict，gopher都支持。
三，可以通过ftp协议来探测端口，如果端口开放则长延迟，如果端口关闭则短延迟。
先通过http协议访问我的VPS获取论坛的真实ip。
163.*. *.35.bcgoogleusercontentcom(35.*.*.163)
然后尝试盲打本地redis(这里探测本地端口全关，认为不合理，所以直接盲打)
gopher协议攻击redis时本地测试的时候发现不需要用$声明每行命令字符串长度。
先看清晰的SSRF攻击payload
然后302.php?到data=之间的&要url编码，data=到xx=1.png的所有字符串都进行两次url编码，去bp中发包。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
这是一个不回显的SSRF，只能通过时间延迟来判断。
一，可直接通过http去探测内网，如果ip存活则短延迟(不管端口开没开)，如果ip不存在则长延迟。
二，可以通过302跳转改变协议，ftp，dict，gopher都支持。
三，可以通过ftp协议来探测端口，如果端口开放则长延迟，如果端口关闭则短延迟。
先通过http协议访问我的VPS获取论坛的真实ip。
163.*. *.35.bcgoogleusercontentcom(35.*.*.163)
然后尝试盲打本地redis(这里探测本地端口全关，认为不合理，所以直接盲打)
gopher协议攻击redis时本地测试的时候发现不需要用$声明每行命令字符串长度。
先看清晰的SSRF攻击payload
然后302.php?到data=之间的&要url编码，data=到xx=1.png的所有字符串都进行两次url编码，去bp中发包。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
全局搜索parseObject方法，路由中发现两处。IMController和ApiContactsController。
IMController虽然在前台，但涉及到AES解密和定位key，利用起来较为复杂。
所以决定利用ApiContactsController的save方法。
由于通过heapdump登录过客服后台，直接访问save的路由，却尴尬的发现报401.很显然，客服后台和这个接口不在同一体系，但密码应该是通用的，猜测这些接口是给手机app用的，heapdump中曾获取了用户名，于是在ApiLoginController中找到登录接口，开始爆破。当然，也可以利用之前审计出来的SQL注入，不过实在太慢而且不一定解的出来我就先爆破了。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
IMController虽然在前台，但涉及到AES解密和定位key，利用起来较为复杂。
所以决定利用ApiContactsController的save方法。
由于通过heapdump登录过客服后台，直接访问save的路由，却尴尬的发现报401.很显然，客服后台和这个接口不在同一体系，但密码应该是通用的，猜测这些接口是给手机app用的，heapdump中曾获取了用户名，于是在ApiLoginController中找到登录接口，开始爆破。当然，也可以利用之前审计出来的SQL注入，不过实在太慢而且不一定解的出来我就先爆破了。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
❤1
拿到目标网站，可见是一个很常规的bc站,而且做的有点low逼。
先进行简单的信息收集
通过Wappalyzer插件可见php版本与windows serve这两个比较重要的信息
命令行nslookup+url查看ip,发现没有CDN
知道ip地址后端口扫描一波（全端口扫描+服务探测。）看到开放3306端口,连接成功
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
先进行简单的信息收集
通过Wappalyzer插件可见php版本与windows serve这两个比较重要的信息
命令行nslookup+url查看ip,发现没有CDN
知道ip地址后端口扫描一波（全端口扫描+服务探测。）看到开放3306端口,连接成功
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
菠菜后台改单攻陷
回到web，反手在url后面加一个admin，既然如此,只能找一找xss了，先注册账号登录进去看看，收到了cookie,确定xss存在
1.通过Wappalyzer插件可查看php版本与windows serve信息
2.通过nslookup以及域名全国访问，可查看目标站点是不存在CDN
3.查询同IP网站
4.通过NAMP扫描IP对应的端口和指纹，发现80,3306以及8800端口开放
5.发现3306端口是无法连接，测试在网址后加入admin账号是不存在的，BC有专门的后台管理
6.现注册一个虚假的测试登录账号，在定点信息存款信息处的用户名处存在XSS漏洞
7.这里填写sb.xss.com后台生成的JS，提交后，审核人员点击后，即可看到审核管理员的cookie信息
8.通过泄露的COOKIE可查看到管理员的后台地址，可构造COOKIE进入后台
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
回到web，反手在url后面加一个admin，既然如此,只能找一找xss了，先注册账号登录进去看看，收到了cookie,确定xss存在
1.通过Wappalyzer插件可查看php版本与windows serve信息
2.通过nslookup以及域名全国访问，可查看目标站点是不存在CDN
3.查询同IP网站
4.通过NAMP扫描IP对应的端口和指纹，发现80,3306以及8800端口开放
5.发现3306端口是无法连接，测试在网址后加入admin账号是不存在的，BC有专门的后台管理
6.现注册一个虚假的测试登录账号，在定点信息存款信息处的用户名处存在XSS漏洞
7.这里填写sb.xss.com后台生成的JS，提交后，审核人员点击后，即可看到审核管理员的cookie信息
8.通过泄露的COOKIE可查看到管理员的后台地址，可构造COOKIE进入后台
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
❤1
先尝试目录扫描看能不能发现一些后台之类的，这里我用的是dirsearch。
接下里尝试注册一个账号看看，尝试注入，发现加密，不会逆向。
注册成功后发现一个上传接口，上传成功但是查看后发现他是以id的形式存储，无法形成上传漏洞放弃。
尝试对整个ip进行渗透，首先要对这个ip的全端口进行扫描，尽量获取到比较全的信息。
获得了两个web页面。找到工具尝试攻击，但是不能执行命令。还有另外一个登录界面，发现存在shiro框架，尝试爆破发现秘钥。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
接下里尝试注册一个账号看看，尝试注入，发现加密，不会逆向。
注册成功后发现一个上传接口，上传成功但是查看后发现他是以id的形式存储，无法形成上传漏洞放弃。
尝试对整个ip进行渗透，首先要对这个ip的全端口进行扫描，尽量获取到比较全的信息。
获得了两个web页面。找到工具尝试攻击，但是不能执行命令。还有另外一个登录界面，发现存在shiro框架，尝试爆破发现秘钥。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
❤2🔥1