对某约会软件的一次渗透

疫情期间的写的老文章，重新扒出来发一下。

疫情期间在家里待的浑身不舒坦，总想找点东西发泄一下，然后就无聊到去耍约会软件玩，在应用商城随便找了款看起来还算可以的APP，下载之后刚注册就一堆小姐姐聊天，一时间不知所措了都。

内心OS：这些都是小姐姐嘛？呸，我不信！

设置这有个反馈意见 ，那行吧，那就给你好好反馈点毁灭性的意见。

经过安静的等待，收获还挺丰富，拿到了admin的cookie。

利用拿到的后台地址，我左手一个Firefox，右手一个Hackbar，轻轻松松登入后台。

既然进了后台，看能不能把Shell给拿了先，找到一处上传点，话不多说，直接上传马子

还有这种提示的？看见这个想都没想直接Burp，成功拿下shell。

好了,Shell拿完算是安点心，要不然总感觉心里不踏实。

继续在后台探索。

继续翻翻，我的天 真么不起眼的一个小app 这个销售额，入账和支出，我羡慕了！！！

不说了，给自己充个会员跟小姐姐(机器人)聊骚约会去了！

声明:The3ight原创文章,转载请声明出处!文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担!

原文始发于微信公众号（0x6270安全团队）：对某约会软件的一次渗透