Redian新闻
>
对涉黄app进行技术渗透,我居然发现了 ....

对涉黄app进行技术渗透,我居然发现了 ....

公众号新闻

来源:blog.csdn.net/weixin_44948325/article/details/106963036
# 前言:

某个星期六的晚上,我还在挖 edusrc ,刚 getshell 内网漫游完(纯属放屁哈哈哈)准备下机睡觉,修君表哥给我发了某站(表哥们懂的,疯狂暗示),

我打开一看,WC好东西,不渗透一波怎么能对得起它呢?

# 背景:

找到某app的界面:


咳咳,表哥们别想太多哈,本人纯情小男生,啥都不知道啥都不懂


看了看功能点,有一个注册的地方,但是注册的时候居然要邀请码!!!

真的很没意思,一点互联网资源共享精神都没,这就很过分了,这么好的东西怎么能吃独食??

必须安排一波,没办法,看着到手的资源就要飞了,于心不忍啊,

# 过程:

于是将app放到虚拟机,通过抓包拿到其真实域名


然后利用bp的爬虫爬到一处api接口

提示参数缺失 fuzz一波参数

fuzz.jpg (自行脑部bp fuzz图 忘了截图了)


然后就是一波中奖


但是不是DBA 也无法写文件 数据库实在太乱了 懒得一个一个的读

目前后台地址也还没找到 而且这个站及其的卡 思路完全乱了,,

想着先利用注入搞一个账号出来 然后登录该app,,看看app内有无什么可利用的

但是除了一处留言反馈准备测试xss之外,就是各种诱惑。。。。

留言框只允许中文以及中文符号,但是却是使用js进行验证,抓包即可绕过


对着该处留言框就是一顿乱插

中途等了大概10分钟 就当我以为要失败的时候


果然,,菜逼运气好==

拿到后台登录地址 虽然没有cookie 但是利用注入点读出了后台账号密码


最后登陆后台



看了看后台,app总用户达到1w+…一天用户增加500+
翻了下后台的功能,,发现一处图片上传,而且似乎是js验证的图片类型


但是在实际上传中 各种失败,应该是前台js验证+后端功能让所有上传的文件强制改名为.jpg

接下来的事就比较好玩了,虽然拿到了后台,但是没法突破,没卵用

于是我添加了后台留的一个QQ号


对方秒通过,经过简单的交流,发现他是这套程序的二开作者,售卖给别人被别人用来当作淫秽视频传播盈利网站了。

于是我就将计就计,先唬住他(我摊牌了,我是演员)

这个地方 hw 和授权书只是我骗他的==

各位表哥看着爽就行


甚至他把他的网站后台账号密码都给我了。。。


tips:以上内容都是瞎编的,大佬们不要当真!

通过他提供的部分上传验证源码,发现是后段对上传文件强制改名了,我人都傻了,大佬们有绕过思路可以在下方评论

最后还是没拿到shell等等,,也就是只止步于后台了。

一方面是这个后台实在太鸡儿卡了,动不动无法响应

另一方面就是漏洞利用手法没有全面利用,导致忽略了很多getshell的姿势,还是太菜了呜呜呜,表哥们轻喷。

END

官方站点:www.linuxprobe.com

Linux命令大全:www.linuxcool.com

刘遄老师QQ:5604215

Linux技术交流群:2636170

(新群,火热加群中……)

想要学习Linux系统的读者可以点击"阅读原文"按钮来了解书籍《Linux就该这么学》,同时也非常适合专业的运维人员阅读,成为辅助您工作的高价值工具书!


微信扫码关注该文公众号作者

戳这里提交新闻线索和高质量文章给我们。
相关阅读
【七绝】 春水行 (一东)突发!华女“特殊服务”涉黄被抓!名下四家按摩店被查抄…做心理咨询师后,我发现了这3个好处国自然连续陪跑3年,没想到完成这些后,我居然中标了……专题 | 711,优衣库…实地考察,我们发现了日本零售业赚钱的秘密~评测爱奇艺B站和海外平台的AI助手后,我们发现了一个新世界GPT-5 体验首次曝光!发布时间也被剧透,来看看这些内幕消息“要什么服务都有!”团购APP里的女仆陪玩店,真的“涉黄”吗?Gap进入转型关键期 去年股价狂涨一倍两年卖掉几十万册冷门书后,我发现了算法的「另一面」立冬量子优势:计算机的未来恺英分享:大IP进场,如何做一款畅销榜TOP10的仙剑小游戏?央视曝光大量细节!AI换脸伪造女明星涉黄视频,还有人换暗恋女生法力无边?一对夫妻在自家门前供奉佛像,奇迹居然发生了。苏联实验室如何可能拯救人类?没想到,我居然能被鸭嘴兽蛰了……英国支付市场报告:呼吁利用开放银行技术完善支付环境读了10000本圣贤书后,我忽然发现它们都在讲同一句话!调研 50 家头部企业后,我们发现了他们在 2024 年技术布局上的共同点|QCon霍金居然也去萝莉岛?!淫魔富豪性奴派对涉案VIP名单曝光,近千页文件...4人因贴“涉黄”广告被抓获!恐怖!新房变凶宅!新房主清理冰柜竟然发现人头和残肢!过去一年,我居然搞到钱了1/10价格穿上国产「始*鸟」,高压水枪滋不透,刀刮不烂……当你突然发现自己有狗了华女被冤枉?涉黄被捕!名下四家按摩店被查!男子多出$40协商提供“特殊”服务...这位顶流,400年前就把人性说透,他的书孩子怎能不读?法医宣判死亡!爸妈收到儿子骨灰"供在家3个月"竟然发现人还活着中澳家长对感冒发烧的不同态度安踏丁世忠:把一件事做透,前路自会明朗跟着花少团游丝路,我发现了千年前的“顶流”手比脸白n个度?知道原因后,我居然有点开心!澳洲老人中了大乐透,没想到却无比后悔领了奖金去年爆卖20W瓶的手足霜,每天一涂一抹,皮肤滋养渗透,重回水润!
logo
联系我们隐私协议©2024 redian.news
Redian新闻
Redian.news刊载任何文章,不代表同意其说法或描述,仅为提供更多信息,也不构成任何建议。文章信息的合法性及真实性由其作者负责,与Redian.news及其运营公司无关。欢迎投稿,如发现稿件侵权,或作者不愿在本网发表文章,请版权拥有者通知本网处理。