USDT第三方支付

菜宝钱包(caibao.it)是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。

前言

作为一个拿着几 K 人为的安服仔,某一天上级给了一个网站需要挖挖洞。客户不愿意提供测试账号,通过其他位置拿到账号规则,然后举行爆破的时刻把账号都锁了,因此还被投诉了。纪录一下一天的破绽挖掘历程,历程有点烦琐。

干活

拿到目的,通常先扫一下端口

接见目录提醒 404

三大搜索引擎和github都没找到相关网站的信息,这个时刻只能先下扫目录了

发现 net 版本的 ueditor ,还以为能 shell 了,接见发现报错了,问了一下大佬说可能需要登录。看到了网站的绝对路径,二话不说先写个低危讲述。

接见 wap 目录,需要在微信打开

在微信打开,提醒要关注企业号,没找到企业号。

接见目录的时刻有一个跳转历程,在还没跳转之前先暂停。发现使用了 webpack

F12 --> 源代码 发现可以看到 webpack:// ,可以直接在这看 JS ,也可以还原出来在内陆看

webpack 还原代码

方式一:

使用谷歌插件可以直接下载代码:https://github.com/SunHuawei/SourceDetector

需要编译,我编译失败了

方式二:

, 安装 reverse-sourcemap

npm install --global reverse-sourcemap

, 下载 *.js.map  (右键查看源代码,找到 js ,在 js 后面加上 .map)

curl -O https://127.0.0.1/*.js.map

, 使用 reverse-sourcemap

reverse-sourcemap --output-dir ./test xxx.js.map

, 获得 JS

未授权接见

API 要未授权才气捡到洞,要验证感受没什么戏了。

查看 JS ,URL,参数,请求方式 都写明晰,随着构作育对了

发现这是通行码的二维码 bas64 编码的图片,可以通过这个通行码到门岗处领取访客卡

,

usdt收款平台

菜宝钱包(www.caibao.it)是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。

,

确立一个 html ,使用 img 标签乐成获得二维码

信息泄露

这是一个搜索用户的接口

乐成获取到 3568 条员工信息

SQL注入

通过组织请求,发现 area 参数存在SQL注入

手工把几个参数都实验一遍,没 waf 没什么难度。看长度证实破绽

第二个注入

通过手工把上面的参数都测试一遍,一最先没发现什么。当在 ProcLnstID 使用运算符的时刻发现破绽

ProcLnstID=1/1 返回正常

ProcLnstID=1/0 返回错误

随便文件下载

发现文件上传的 JS

组织请求,发现只能上传图片,又一次与getshell无缘

burpsuite 右键 点击 change body encoding ,从post 转成 form-data ,在 Content-Dispostition: 加上 name="file" 就可以乐成上传了

发现图片查看的 JS

一最先先测试一下 SSRF ,报错了。然后实验读取文件,乐成读取

总结

也许流程:拿到目的 --> 扫端口 --> 扫目录 --> 发现webpack --> 查看 JS --> 组织请求 --> 捡到破绽

没什么手艺含量,再见....


环球UG官网声明:该文看法仅代表作者自己,与本平台无关。转载请注明:usdt支付平台(www.caibao.it):纪录某一天安服仔的破绽挖掘历程
发布评论

分享到:

手机新2管理端(www.x2w00.com):我为何要“叶落归深”?(爱的通讯之5)
4 条回复
  1. 联博开奖网
    联博开奖网
    (2021-03-29 00:16:49) 1#

    分享哎,每天来评论

    1. 皇冠官网平台
      皇冠官网平台
      (2021-05-29 09:17:22)     

      usdt自动充提接口www.caibao.it)是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。

      感觉时间没被浪费

  2. 皇冠注册
    皇冠注册
    (2021-07-08 00:04:17) 2#

    USDT场外交易平台www.Uotc.vip),全球頂尖的USDT場外擔保交易平臺。

    很耐人寻味

    1. 皇冠注册
      皇冠注册
      (2021-07-12 13:47:52)     

      看得很开心呢

发表评论

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。