看我如何进入裸聊诈骗后台

  • A+
所属分类:安全文章

看我如何进入裸聊诈骗后台


一个月黑风高的晚上你独自在网上冲浪突然一个陌生女子要求添加好友你第一反应是什么?

更要命的是没聊几句话对方居然要求“裸聊”!

我的天这也太刺激了吧!

于是你备好纸巾脱下裤子大撸一场时

你以为是艳遇找上门结果是一群诈骗分子

 

 

话不多说 开始我们今天的裸聊app渗透

 看我如何进入裸聊诈骗后台

看我如何进入裸聊诈骗后台


看我如何进入裸聊诈骗后台
url后面输入admin,果然成功跳转到后台
看我如何进入裸聊诈骗后台
当输入用户名密码的时候可以显示用户名不存在发现这里,验证码无法多次利用爆破不了
看我如何进入裸聊诈骗后台


看我如何进入裸聊诈骗后台



看我如何进入裸聊诈骗后台




打开了其中一个网址发现是也是一个登陆界面看我如何进入裸聊诈骗后台
看到这熟系的界面微盘杀猪盘尝试在URL后面输入admin,成功跳转到后台
看我如何进入裸聊诈骗后台
这套系统一堆漏洞尝试弱口令账号:admin密码:123456成功登陆,
看我如何进入裸聊诈骗后台
这个时候寻找上传点找到我的大马 打开bp开始我的一顿花里胡哨的操作
看我如何进入裸聊诈骗后台
访问大马
看我如何进入裸聊诈骗后台


我们返回上一级目录看到了我们一开始要渗透的裸聊的网站目录尝试目录跨越看看能不能进入到裸聊的目录下面。

看我如何进入裸聊诈骗后台
看我如何进入裸聊诈骗后台
tp5的数据库在database.php 文件看我如何进入裸聊诈骗后台上传adminer.php开始连接数据库看我如何进入裸聊诈骗后台

 

tp5的数据库在database.php 文件上传adminer.php开始连接数据库

都不是弱口令,如果没有旁站。根本搞不进来。

 看我如何进入裸聊诈骗后台



看我如何进入裸聊诈骗后台



看我如何进入裸聊诈骗后台


 

看我如何进入裸聊诈骗后台

 

 

END

看我如何进入裸聊诈骗后台


本文始发于微信公众号(网络侦查研究院):看我如何进入裸聊诈骗后台

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: