机缘巧合之下拿下个发卡网还撸了把羊毛

hacker4年前黑客资讯281

  0x01 事情经过

  家乡群有个不是我们老家的广告狗天天发“出售微信抢红包软件”广告,发一次两次就算了,每天都发。最讨厌的是我在群里吹牛逼的时候他出来发广告?严重影响群内人员吹逼,十分可恶~,然后加了好友,居然发现这是我初中同学,在和他py一番了,他居然同意我对他的网站进行渗透测试,那就干就完事了,站长都同意授权了,开干

  0x02 渗透过程

  网站打开这个样子↓↓↓

  

  随便点几个网页在参数的值后面加个'就找到个注入

  

  SQLMap跑数据库没有发现后台管理员相关信息,陷入了沉思。

  试试其他功能点吧,看到主页有个会员中心

  

  注册个账号试试?会员中心的修改资料处有个上传提现二维码,试试上传一句话木马?

  

  mmp,正常图片都上传不上去,只能想想其他办法。

  正常用户不能上传图片,哪么 *** 商是不是有上传图片的功能呢,

  

  前面已经找到了注入,虽然没找到管理员的账号,但是搞个 *** 商的账号没问题。

   *** 商的后台有个网站ICO图标上传的功能,上传一句话试试吧。

  

  狗屎运,上传点只校验了前端,简单的绕过然后就上传成功了~

  

  webshell客户端连接我先是用菜刀发现连接不上去,最后发现对方服务器PHP版本是7.0,到网上去看了下文章尝试了下用蚁剑连接,发现可以正常连接了。菜刀连接不上的原因是PHP高版本中过滤了一些字符和函数。

  0x03 撸羊毛

  拿下shell发现网站是宝塔搭建的,尝试了下绕过disable_functions,遂失败~

  浏览目录发现还有服务器上面还有其他网站,但是可以执行sql语句

  

  打开svip.xxx.cn

  

  网站上面注册个用户,然后sql语句将money调整为100,充了个球球超级会员,开心!

  充完后删除了我注册的用户、充值记录、ip信息。

  最后告诉了朋友,修复了该站的漏洞,舒服

  

  点赞,转发,在看

  投稿作者:李公子

标签: 渗透测试

相关文章

什么是bim技术?BIM技术是什么?发展前景如何?

什么是bim技术?BIM技术是什么?发展前景如何?

什么是bim技术(BIM技术是什么?发展前景如何?)BIM进入我国10年有余,国家已出台政策,还有很多小伙伴对它的基本概念不熟悉,甚至概念的混淆,把BIM技术与软件画上等号,今天咱们就说说BIM技术是...

抖音玛卡巴卡是什么意思 玛卡巴卡什么梗

抖音玛卡巴卡是什么意思 玛卡巴卡什么梗

玛卡巴卡代表什么意思?近期在抖音上边常常刷出这一音乐背景,“玛咖·巴卡,阿卡,哇卡”十分的活泼可爱讨人喜欢,那麼这是什么歌出自哪里呢?我产生详细介绍。 抖音短视频玛卡巴卡代表什么意思 实际上这一梗...

澳大利亚新南威尔深圳市生活频道士州新冠疫情再抬头

  澳大利亚新南威尔士州新冠疫情再抬头   新华社悉尼12月18日电(记者郝亚琳 岳东兴)随着第一大城市悉尼及其附近再现本地传播新冠病例且感染人数不断增加,澳大利亚多个州再次收紧边界管控政策,针对国...

体脂率多少正常?体脂率是什么?保持多少合适?

体脂率多少正常?体脂率是什么?保持多少合适?

一个好的身材,是每个人都希望的,不论男性还是女性,都希望自己的能够拥有完美的身材,只是平时女性表现得更明显一些,会经常的减肥,而且有不少女性,已经在减肥的路上渐行渐远。在大部分人的认知中,减肥就是要将...

什么是香港国安法 (香港国安法总则)

什么是香港国安法 (香港国安法总则) 香港特区政府30日宣布,《中华人民共和国香港特别行政区维护国家安全法》当日刊宪,于晚上11时正式生效。 港区国安法共66条,分为6章,分别为总则,香港特区...

农村摆摊买什么吃的(摆摊需要哪些证件)

农村摆摊买什么吃的(摆摊需要哪些证件)

现如今人们的生活条件越来越好,在平时的生活中也是非常的喜欢寻找各种各样的小吃来吃的,虽然说我们都知道现在的食品安全问题是比较重视的,可是有的人就觉得虽然这些小事可能确实是不太卫生,可是吃起来味道还是不...