拿到目标网站，可见是一个很常规的bc站,而且做的有点low逼。
先进行简单的信息收集
通过Wappalyzer插件可见php版本与windows serve这两个比较重要的信息
命令行nslookup+url查看ip,发现没有CDN
知道ip地址后端口扫描一波（全端口扫描+服务探测。）看到开放3306端口,连接成功
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
先进行简单的信息收集
通过Wappalyzer插件可见php版本与windows serve这两个比较重要的信息
命令行nslookup+url查看ip,发现没有CDN
知道ip地址后端口扫描一波（全端口扫描+服务探测。）看到开放3306端口,连接成功
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
菠菜后台改单攻陷
回到web，反手在url后面加一个admin，既然如此,只能找一找xss了，先注册账号登录进去看看，收到了cookie,确定xss存在
1.通过Wappalyzer插件可查看php版本与windows serve信息
2.通过nslookup以及域名全国访问，可查看目标站点是不存在CDN
3.查询同IP网站
4.通过NAMP扫描IP对应的端口和指纹，发现80,3306以及8800端口开放
5.发现3306端口是无法连接，测试在网址后加入admin账号是不存在的，BC有专门的后台管理
6.现注册一个虚假的测试登录账号，在定点信息存款信息处的用户名处存在XSS漏洞
7.这里填写sb.xss.com后台生成的JS，提交后，审核人员点击后，即可看到审核管理员的cookie信息
8.通过泄露的COOKIE可查看到管理员的后台地址，可构造COOKIE进入后台
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
回到web，反手在url后面加一个admin，既然如此,只能找一找xss了，先注册账号登录进去看看，收到了cookie,确定xss存在
1.通过Wappalyzer插件可查看php版本与windows serve信息
2.通过nslookup以及域名全国访问，可查看目标站点是不存在CDN
3.查询同IP网站
4.通过NAMP扫描IP对应的端口和指纹，发现80,3306以及8800端口开放
5.发现3306端口是无法连接，测试在网址后加入admin账号是不存在的，BC有专门的后台管理
6.现注册一个虚假的测试登录账号，在定点信息存款信息处的用户名处存在XSS漏洞
7.这里填写sb.xss.com后台生成的JS，提交后，审核人员点击后，即可看到审核管理员的cookie信息
8.通过泄露的COOKIE可查看到管理员的后台地址，可构造COOKIE进入后台
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
❤1
先尝试目录扫描看能不能发现一些后台之类的，这里我用的是dirsearch。
接下里尝试注册一个账号看看，尝试注入，发现加密，不会逆向。
注册成功后发现一个上传接口，上传成功但是查看后发现他是以id的形式存储，无法形成上传漏洞放弃。
尝试对整个ip进行渗透，首先要对这个ip的全端口进行扫描，尽量获取到比较全的信息。
获得了两个web页面。找到工具尝试攻击，但是不能执行命令。还有另外一个登录界面，发现存在shiro框架，尝试爆破发现秘钥。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
接下里尝试注册一个账号看看，尝试注入，发现加密，不会逆向。
注册成功后发现一个上传接口，上传成功但是查看后发现他是以id的形式存储，无法形成上传漏洞放弃。
尝试对整个ip进行渗透，首先要对这个ip的全端口进行扫描，尽量获取到比较全的信息。
获得了两个web页面。找到工具尝试攻击，但是不能执行命令。还有另外一个登录界面，发现存在shiro框架，尝试爆破发现秘钥。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
❤2🔥1
访问能扫描出来的目录与文件发现并没有太大作用，不过发现了后台地址。phpmyadmin访问500。
访问xd.php到后台访问发现还需要授权验证码，试了下8888，123456之类的都提示错误，当场关闭。
尝试子域名爆破也只有一个。Nmap扫描，首页发现url有点不常见。
下载回来源码用seay扫描下，源码又太大我也懒得去本地搭建，直接用源码对着目标进行怼。
从中发现了个fileupload.php文件好像有点问题。
直接访问会自动创建出upload和upload_tmp两个文件夹，这玩意是个demo这个点其实看起来更像个后门。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
访问xd.php到后台访问发现还需要授权验证码，试了下8888，123456之类的都提示错误，当场关闭。
尝试子域名爆破也只有一个。Nmap扫描，首页发现url有点不常见。
下载回来源码用seay扫描下，源码又太大我也懒得去本地搭建，直接用源码对着目标进行怼。
从中发现了个fileupload.php文件好像有点问题。
直接访问会自动创建出upload和upload_tmp两个文件夹，这玩意是个demo这个点其实看起来更像个后门。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
有一个8888端口，访问都会跳转非法ip，看了一下burp发现他会访问登录页面再进行跳转，
在ip后随便加了一点，导致其报错，发现其使用的是spring框架。
Actuator 是 Spring Boot 提供的用来对应用系统进行自省和监控的功能模块，借助于 Actuator 开发者可以很方便地对应用系统某些监控指标进行查看、统计等。
Actuator 的核心是端点 Endpoint，它用来监视应用程序及交互，spring-boot-actuator 中已经内置了非常多的 Endpoint（health、info、beans、metrics、httptrace、shutdown等等），同时也允许我们自己扩展自己的 Endpoints。每个 Endpoint 都可以启用和禁用。要远程访问 Endpoint，还必须通过 JMX 或 HTTP 进行暴露，大部分应用选择HTTP。
直接用spring收集好的目录进行目录扫描。
并发现其中存在heapdump，下载下来。
Heap Dump也叫堆转储文件，是一个Java进程在某个时间点上的内存快照。
可以通过Eclipse MemoryAnalyzer工具对泄露的heapdump文件进行分析，查询加载到内存中的明文密码信息,比如redis密码,mysql数据库账号和密码。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
在ip后随便加了一点，导致其报错，发现其使用的是spring框架。
Actuator 是 Spring Boot 提供的用来对应用系统进行自省和监控的功能模块，借助于 Actuator 开发者可以很方便地对应用系统某些监控指标进行查看、统计等。
Actuator 的核心是端点 Endpoint，它用来监视应用程序及交互，spring-boot-actuator 中已经内置了非常多的 Endpoint（health、info、beans、metrics、httptrace、shutdown等等），同时也允许我们自己扩展自己的 Endpoints。每个 Endpoint 都可以启用和禁用。要远程访问 Endpoint，还必须通过 JMX 或 HTTP 进行暴露，大部分应用选择HTTP。
直接用spring收集好的目录进行目录扫描。
并发现其中存在heapdump，下载下来。
Heap Dump也叫堆转储文件，是一个Java进程在某个时间点上的内存快照。
可以通过Eclipse MemoryAnalyzer工具对泄露的heapdump文件进行分析，查询加载到内存中的明文密码信息,比如redis密码,mysql数据库账号和密码。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
❤1