前言:
背景:
过程：
fuzz.jpg (自行脑部bp fuzz图 忘了截图了)
然后就是一波中奖
目前后台地址也还没找到 而且这个站及其的卡 思路完全乱了，，
但是除了一处留言反馈准备测试xss之外，就是各种诱惑。。。。
留言框只允许中文以及中文符号，但是却是使用js进行验证，抓包即可绕过
中途等了大概10分钟 就当我以为要失败的时候
果然，，菜逼运气好==
拿到后台登录地址 虽然没有cookie 但是利用注入点读出了后台账号密码
最后登陆后台
看了看后台，app总用户达到1w+…一天用户增加500+
翻了下后台的功能，，发现一处图片上传，而且似乎是js验证的图片类型
于是我添加了后台留的一个QQ号
各位表哥看着爽就行
甚至他把他的网站后台账号密码都给我了。。。
tips:以上内容都是瞎编的，大佬们不要当真！
一方面是这个后台实在太鸡儿卡了，动不动无法响应
另一方面就是漏洞利用手法没有全面利用，导致忽略了很多getshell的姿势，还是太菜了呜呜呜，表哥们轻喷。
作者：多吃点才可爱
来源：http://r6d.cn/VRhr
原文始发于微信公众号（释然IT杂谈）：【实战】疯狂暗示！一次对某涩情app的渗透
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论