<acronym id="si0gc"><center id="si0gc"></center></acronym>
<acronym id="si0gc"></acronym>
<acronym id="si0gc"><center id="si0gc"></center></acronym>
<acronym id="si0gc"><xmp id="si0gc">
<acronym id="si0gc"></acronym>
<rt id="si0gc"><small id="si0gc"></small></rt><rt id="si0gc"><center id="si0gc"></center></rt>
當前位置:網站首頁 » 娛樂八卦 » 黑客之利用技術拿下非法菠菜平臺(珍愛生活,遠離賭博)

黑客之利用技術拿下非法菠菜平臺(珍愛生活,遠離賭博)

最后編輯:2019/5/9 15:01:08 瀏覽:2308 分類:娛樂八卦
大家好,我是阿樂,自從前幾天發了一個關于菠菜網站的滲透,很多朋友對黑客技術很感興趣,有一個粉絲告訴我他被某個棋牌黑了80多W,搞的家破人亡。直覺告訴我這個一定是黑平臺,隨即該粉絲把連接發送給我。本來前幾天應該去看看的,無奈五一假期,前天收假,我馬不停蹄的開始滲透,接下來讓我們大家一起看看!

黑客之利用技術拿下非法菠菜平臺(珍愛生活,遠離賭博)
下載一看,果然不出我所料啊,這明顯就是一個坑人的氣派游戲,但是驚喜的是這種竟然是用VX協議登錄的,既然是粉絲求助,那我也不能辜負所望。

黑客之利用技術拿下非法菠菜平臺(珍愛生活,遠離賭博)
言歸正傳,首先我們打開目標連接,結果發現這只是一個游戲下載的主頁面而已,其他暫時沒有發現任何有用的東西。
我們先下載一個安卓模擬器,這里我習慣用雷天模擬器,因為是多開的。然后把游戲APK裝載在模擬器上。

黑客之利用技術拿下非法菠菜平臺(珍愛生活,遠離賭博)
接下來我們首先配置好 burpsuite的代理(這個大家不會可以百度),然后開始用wireshark 進行抓包,然后進行流量分析。再從模擬器運行打開游戲,我們會發現APP會通過http://xz.yed3.cn/進行身份認證然后獲得游戲基本信息。而且會發現它還有另外一個URL

黑客之利用技術拿下非法菠菜平臺(珍愛生活,遠離賭博)
然后我們再簡單的測試下抓到的Api,結果沒有發現漏洞,但是驚喜的發現這個服務器竟然有安全狗,也難怪,估計是之前被攻擊怕了吧 。不過對于小編而言不存在,常言道:你有你的瓷器活,我有我的金剛鉆。

黑客之利用技術拿下非法菠菜平臺(珍愛生活,遠離賭博)
最后抓包分析流浪,我們抓到了一個重要事項:用戶通過微信登陸成功后,這款APP會把用戶頭像上傳到服務器上,在APP加載的時候從WEB服務器上讀取用戶頭像。而文件上傳的操作,是通過/msat/repoooort接口來完成的。
然后我們用post包獲得了該服務器的漏洞(這個就忽略啦 免得別有用心的人做壞事)

黑客之利用技術拿下非法菠菜平臺(珍愛生活,遠離賭博)
然后上傳一個文件(任意的文件都可以)配合WEB.CONFIG繞過該死的安全狗取得權限
本來我們直接可以用filename參數來控制上傳文件名的,但是如果直接ASP或者ASPX都會被安全狗擋在門外,所以又用到前面的WEB.CONFIG來解析該文件的后綴,可是這個服務器竟然不能解析后綴的ASPX文件,我也是醉了,我是不會認輸的。
換一個思路,我們寫一個cmdshell吧

黑客之利用技術拿下非法菠菜平臺(珍愛生活,遠離賭博)
然后把能操作數據庫的aspx shell上傳,再結合move命令把后綴改為aspx,讀取web.config獲得數據庫連接字符串。

黑客之利用技術拿下非法菠菜平臺(珍愛生活,遠離賭博)
此處簡單把sql語句reverse了一下,防止安全狗攔截,然后就是見證奇跡的時候 我們已經找到了該平臺的后臺服務器登錄界面哈哈哈哈 。

黑客之利用技術拿下非法菠菜平臺(珍愛生活,遠離賭博)
但是光找到后臺登錄界面是沒有用的,我們需要進入他的后臺瞅瞅去。也順便滿足下我的好奇心。但是我們沒有帳號和密碼。
接下來我們先讀取下iis配置,發現APP的管理后臺在8080端口的admin目錄下,但是無法直接從外網訪問到。讀取iis日志,也發現admin的訪問記錄,分析發現應該是iis做了ip限制。這才導致我們無法直接進去的最直接原因把
古話說的好 上有政策 下有對策,任你再皮 你雖然可以限制IP,但是我畢竟是擁有系統權限的啊,我們先上一個meterpreter,然后通過Shell或啟動Metasploit的meterpreter來控制這個系統。并輕松的抓到哦了系統管理員的密文密碼。
最后 我們吧8080端口轉發的我們的IP上,分析下WEB的代碼,緊接著從數據里找到帳號和密碼,破解后會得到文明密碼。(哈哈,你的密文密碼還不是被我破解了),進來咯

黑客之利用技術拿下非法菠菜平臺(珍愛生活,遠離賭博)
進來后我們會驚奇的發現平臺的一些不公平,游戲后臺的管理竟然可以隨意給充值鉆石,好比好多人問馬云是否可以給自己支付寶隨意充值哦。

黑客之利用技術拿下非法菠菜平臺(珍愛生活,遠離賭博)
而且在這款游戲中制作者為了逃避監管,竟然設置了機器人代理,玩家竟然可以直接向代理出售自己的鉆石來變現。

黑客之利用技術拿下非法菠菜平臺(珍愛生活,遠離賭博)
而且更過分的是平臺還搞了一些NPC做內應來贏玩家

黑客之利用技術拿下非法菠菜平臺(珍愛生活,遠離賭博)
最后我們有通過各種辦法,獲取了該APP的網址IP得到了一些具體位置。
這里再給大家交個最簡單的辦法吧 我們復制網站連接百度站長工具站長之家,然后復制進行SEO綜合查詢就得到了這個游戲的位置。

黑客之利用技術拿下非法菠菜平臺(珍愛生活,遠離賭博)
至此完結!最后想告訴大家的是不要輕易相信這些平臺,遠離賭博,珍愛家人。
黑客之利用技術拿下非法菠菜平臺(珍愛生活,遠離賭博... 相關內容
網友評論

暫無評論,歡迎搶占沙發!

昵稱:游客[未登陸]沒有帳號? 快速注冊 用戶名: 密碼:
評論:請自覺遵守互聯網相關政策法規。


kexi

作者 kexi 的個人空間

自我描述:這個家伙很懶,什么東西都沒寫!

安卓APP下載

安卓APP下載
www.373909.com| 66093399.com| 4508ll.com| www.699139.com| www.500cd.com| 3640ww.com| www.77759c.com| www.830523.com| zb231.com| www.38345d.com| www.287916.com| q2490.com| www.bd2019z.com| www.355274.com| zhcp66.com| www.30350u.com| pj7778.com| 30006e.com| www.7036fh.com| 4809w.com| www.bet3650114.com| www.tai1166.com| dxcp33.com| www.ao599.com| www.67kk.com| 1294b.com| www.7772558.com| www.33997h.com| 91019.com| www.789q.com| www.422689.com| 9995o.cc| www.357076.com| 7196n.com| www.tushan48.com| www.68682g.com| dzjgw6666.com| www.sz2888.com| www.305988.com| 6641kk.com| www.300716.com| 88535y.com| www.2077w.com| www.50080y.com| 9068c.com| www.5049i.com| www.128082.com| 73567tg20.com| www.2418d.com| 2012vip.com| www.4907788.com| www.526609.com| 5168222.cc| www.365003.cc| 3178nn.com| www.hg7841.com| www.789199a.com| 2127yy.com| www.63606n.com| 0080e.com| www.026555.com| www.646959.com| 505503.com| www.848777l.com| www.044592.com| www.js72999.com| www.08588o.com| 9646o.com| www.163a6.com| cr789.com| www.7380e.com| www.2632k.com| 50099e.com| www.3032hh.com| 99660.com| www.199789.com| www.342918.com| js29301.com| www.db486.com| mgm3242b.com| www.lefa3333.com| 6824.com| www.5699v.com| www.60007r.com| hc3389.com| www.9978bb.com| aobo44444.com| www.550515.com| www.854980.com| 3245b.com| www.868553.com| 3242r.com| www.26123cc.com| 1389kk.com| www.88399a.com| www.178379.com| www.vns6005.com| www.ya448.com| pj200.cc| www.184533.com| 56787nn.com| www.6001343.com| 123456vv.cc| www.133141.com| www.496689.com| www.55555t.com| www.15355h.com| hg77703.com| www.75600y.com| 83378e.com| www.bet63t.com| 50067k.com| www.345567.com| jm66.app| www.fh9000.com| www.375983.com| www.pj9909.com| www.972876.com| v01234.com| www.52303j.com| 55797f.com| www.37377e.com| 3662m.com| www.40288.com| mgm.tt| www.pj39991.com| www.186371.com| www.836077.com| www.czg4.com| feicai0352.com| www.61655x.com| 375656.com| www.vn888567.cc| m01234.com| www.cc4625.com| hy756.com| www.4483066.com| ydgj1515.com| www.38138o.com| 55967e.com| www.5446yy.com| 027659.com| www.5049b.com| 50778.com| www.026789.com| 8884661.com| www.xpj6238.com| spsgz.com| www.js16689.com| 4379f.com| www.567100.com| yongfengfa.com| www.158msc.com| www.371956.com| www.77537y.com| www.426060.com| www.3643r.com| www.325826.com| www.8344567.com| www.843879.com| www.617705.com| www.669772.com| www.pj678.com| www.565378.com| www.p35cc.com| www.498266.com| www.87msc.com| www.278203.com| www.xw2200.com| www.79800a.com| www.775412.com| 00gg8331.com| www.76775h.com| 83golf.com| www.87849.com| 4636633.com| www.0241n.com| 1775uu.com| www.4963z.com| wotuwen.com| www.2021g.com| 2009666.com| www.68365.com| 22jj8331.com| www.84499x.com| e2894.com| www.lyc55.com| www.ao899.com| www.665478.com| www.4938r.com| www.038079.com| www.44166.com| 3435t.com| www.4212b.com| 7508q.com| www.44118q.com| lc99j.com| www.139975.com| 99111ss.com| www.160wt.com| www.hg50999.com| www.517411.com| www.pj21399.com| 58588.com| www.zte888.com| 55557.com| www.73990d.com| 55967k.com| www.1666c.com| 44077w.com| www.000128a.com| www.7830x.com| hg15515.com| www.832365.com| 316p.cc| www.97994b.com| mgm20.vip| www.43818b.com| www.6666xj.com| www.477680.com| www.hg984.com| 15856p.com| www.bet63m.com| hg10p.com| www.91233h.com| 176939.com| www.622307.com| www.hg0318.com| 80850ff.com| www.bb012.com| 40033zz.com| www.26163v.com| 5833yl.com| www.305995.com| www.js408.com| 9994cc7.com| www.12136s.com| 20054477.com| www.hjin3.com| www.7830f.com| xpj893.com| www.4694e.com| 3568h.com| www.71233y.com| www.my068.com| www.50054v.com| www.303408.com| 70661.com| www.33303.com| 7570.com| www.cp8014.cc| www.bet3650714.com| 535app.cc| www.668cp55.com| 3640ww.com| www.50080l.com| www.yh8211.com| 2418w.com| www.5146z5.com| 40033n.com| www.05500w.com| www.882745.com| 5003o.com| www.yh83.net| s08199.com| www.hx1177.com| www.2228303.com| 33115k.com| www.57800b.com| 3g88.com| www.gyfc8.com| www.xg0088z.com| 73055h.com| www.aa888.cc| jnn006.com| www.109031.com| www.rg5.com| 77606r.com| www.3479k.com| www.44744.com| 3467y.am| www.509291.com| 7141aa.com| www.342577.com| www.lygxs.com| 4018m.com| www.93737.cc| www.2846e.com| 15856p.com| www.97828v.vip| 0311v.com| www.025738.com| www.28000z.com| 9958966.com| www.815266.com| www.yf220.com| 87363.com| www.2109l.com| www.fbs44.com| yy4255.com|