实战！记一次某神秘APP渗透测试

现在只对常读和星标的公众号才展示大图推送，建议大家把潇湘信安“设为星标”，否则可能看不到了！

0x00 前言

咳咳，表哥们别想太多哈，本人纯情小处男，啥都不知道，啥都不懂

0x02 过程

必须安排一波，没办法，看着到手的资源就要飞了，于心不忍啊，于是将app放到虚拟机，通过抓包拿到其真实域名

http://www.xxxxxxx.cn/api/index/tab3?p=1&t=3&v=0&s=0

但是不是DBA，也无法写文件，数据库实在太乱了，懒得一个一个的读。

目前后台地址也还没找到，而且这个站及其的卡，思路完全乱了。

拿到后台登录地址，虽然没有cookie，但是利用注入点读出了后台账号密码

但是在实际上传中各种失败，应该是前台js验证+后端功能让所有上传的文件强制改名为.jpg

于是我就将计就计，先唬住他（我摊牌了，我是演员）

tips：以上内容都是瞎编的，大佬们不要当真！

最后还是没拿到shell等，也就是只止步于后台了。一方面是这个后台实在太鸡儿卡了，动不动无法响应。

 还在等什么？赶紧点击下方名片开始学习吧！

推 荐 阅 读

原文始发于微信公众号（潇湘信安）：实战！记一次某神秘APP渗透测试