钓鱼客服到拿下服务器全过程（重点在于钓鱼添加img src）
创始人
2024-05-29 22:03:27
0次
重点总结
- 钓鱼时主动在变量中添加了字段，等待用户点击获取ip信息进行下一步
资金盘plus呢
左看右看没啥东西，看看客服系统能不能打xss。
吊毛客服居然不在线，这套客服系统见过是whisper，之前审计过没有存储xss
但能通过伪造图片地址获取客服ip
这里直接提交内容里面加img src
然后就是漫长等待
终于客服点开了，发现是阿里云服务器，警惕性还蛮高
扫下端口看看
发现存在其他资产
应该是内部人员管理后台
尝试爆破，无果
翻看js文件
存在sql注入
直接dump
Sql注入获取到管理员信息，登录后台
骗子真猖狂啊，必须拿下
找到一处上传点，getshell这不就来了吗
直接上传踢屁股
哟，没返回路径
正当没啥结果，准备放弃的时候
乱翻乱翻，翻用户跟客服的聊天记录
还好聊天后台会返回图片路径，而且上传图片名称不会变
那不直接拿下
上一篇：程序员的逆向思维
相关内容
热门资讯
前端-session、jwt
目录： （1）session （2&#x...
linux入门---制作进度条
了解缓冲区 我们首先来看看下面的操作： 我们首先创建了一个文件并在这个文件里面添加了...
关于测试，我发现了哪些新大陆
关于测试 平常也只是听说过一些关于测试的术语，但并没有使用过测试工具。偶然看到编程老师...
前缀和与对数器与二分法
1. 前缀和 假设有一个数组，我们想大量频繁的去访问L到R这个区间的和，...
nodejs：本地安装nvm实...
一、背景-使用不同版本node的原因 vue3+ts、nuxt3版本，node...
JAVA集合知识整理
Java集合知识整理 HashMap相关 HashMap的底层数据结构：jdk1.8之...
无刷直流电机介绍及单片机控制实...
无刷直流电机介绍及单片机控制实例前言基本概念优势与劣势使用寿命基本结构使用单片机控制实例电子调速器&...
fwdiary(2) dp2
1.传纸条 AcWing 275. 传纸条 - AcWing 走两条路，走一条最大的...
常用的DOS命令
常用的DOS命令 DOS（Disk Operating System，磁...
＜C++＞ 类和对象(下)
1.const成员函数将const修饰的“成员函数”称之为const成员函数，cons...