渗透测试中心

2024年1月17日

摘要：某天挖 edu 挖到自闭，然后想着 fofa 一下，看看有没有什么好玩的站点好家伙，居然还真有这种商城，原谅我孤陋寡闻了。于是乎，想进去学习了一下首先，进行了一下初步的信息收集基本上都是伪静态的，没有什么发现可以明显判断其网站后端语言的地方在搜索框点击搜索后可以发现这个地址并不能帮助我们判断该站的类阅读全文

posted @ 2024-01-17 19:43 渗透测试中心阅读(397) 评论(0) 推荐(0)

记一次bc站实战

摘要：初遇难题发现一个bQc站先尝试打一下主站先尝试目录扫描看能不能发现一些后台之类的，这里我用的是dirsearch。但是很遗憾，没有什么有价值的目录，连后台也扫不出来，但是这是在意料之中，毕竟大部分菠菜网站防护都做的挺好的。接下里尝试注册一个账号看看尝试注入，发现加密，不会逆向的我只能暂时放弃。注册成阅读全文

posted @ 2024-01-17 19:40 渗透测试中心阅读(1027) 评论(0) 推荐(0)

记一次菠菜网站渗透半成品

摘要：前言在一个风和日丽的下午，我们正在Blank的带领下，兴致勃勃地讨论着，女人。而float先生发现了一个访问了他博客的奇怪IP。哎，根本不把什么网络安全法放在眼里，直接就开打。Game Start浏览器访问会直接跳登陆界面。信息收集路径上敲个X。拿到ThinkPHP和版本号。同时，float先生nm 阅读全文

posted @ 2024-01-17 19:38 渗透测试中心阅读(340) 评论(0) 推荐(0)

一次菠菜网站的渗透测试

摘要：从某个大哥手里拿到一个菠菜得day，是一个任意文件上传得0day，通过任意文件上传获取到webshell，但是扫描端口能看到开启了宝塔。然后就出现了下面的问题。使用哥斯拉的bypass插件可以执行命令。用户为WWW，宝塔的默认用户，接下来就是常规操作，提权、SSH登陆拿宝塔。先进行提权，上传脏牛然后阅读全文

posted @ 2024-01-17 19:36 渗透测试中心阅读(659) 评论(0) 推荐(0)

2024年1月8日

渗透测试实战---菠菜切入点

摘要：前言本文仅用于交流学习，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。渗透测试可分为三个阶段信息收集尽可能的收集所有关的资产信息确定测试范围漏洞发现针对收集的资产进行进一步的漏洞检测漏洞利用针对发现的漏洞进行进一步的利用以阅读全文

posted @ 2024-01-08 23:41 渗透测试中心阅读(514) 评论(0) 推荐(0)

某菠菜任意文件上传漏洞

摘要： 0x01 漏洞描述网络dubo是指通过互联网手段（非法dubo网站、菠菜App、微信群等）进行的赌博活动。由于网络dubo不合法，资金不受法律保护，有很多“出老千”的行为，很多人被骗后往往不敢报警，导致家破人亡，所以打击dubo，刻不容缓。某菠菜系统系统存在任意文件上传漏洞，攻击者通过漏洞可以上传木阅读全文

posted @ 2024-01-08 23:38 渗透测试中心阅读(916) 评论(0) 推荐(0)

记一次菠菜演示代理站点的渗透测试

摘要：逛QQ空间刷到了于是有了下文。打开站点，很贴心，前台后台都可以进。下面说漏洞点 sql注入，有一套程序基于某个模板二开，正好我手里有这套模板且审计过。所以轻松拿下。无任何过滤，直接注即可。任意文件上传这个我怀疑是开发自己留的后门。看得懂的人一眼就看出来了。直接本地新建表单提交即可。但是阅读全文

posted @ 2024-01-08 22:54 渗透测试中心阅读(314) 评论(0) 推荐(0)

2024年1月5日

针对向吃鸡外挂站开炮的渗透案例

摘要：一、案例1因为最近吃鸡被外挂打自闭了，所以准备也让那些卖挂的体会一下什么叫做自闭。昨天晚上爬了快1000个卖吃鸡外挂的平台你们这些卖挂的，等我有空了一个一个捶。发现大多数都是用的一套aspx的程序，可惜没有源码不能白盒审计，黑盒也找不到什么洞只能找找软柿子捏，昨天晚上一口气锤了四个基本上都有宝塔不过阅读全文

posted @ 2024-01-05 16:55 渗透测试中心阅读(401) 评论(0) 推荐(0)

记一次对菠菜网站渗透攻击

摘要：我们找到一个带有有漏洞的QP后台框架的后台这个框架有很多的漏洞，比如用户遍历，我们如果输入一个存在的用户，密码错误时，就会提示用户或密码错误，如果我们输入一个不存在的用户，就会提示用户不存在除此之外，网站还会存在SQL注入漏洞，我们只需要抓一个提交账号密码的POST包粘贴好一个txt文档然后丢进sq 阅读全文

posted @ 2024-01-05 16:40 渗透测试中心阅读(705) 评论(0) 推荐(0)

记一次针对BC杀猪盘渗透一条龙

摘要： 0X00 歪打正着无意间碰到一套垃圾菠菜网站杀猪盘挨个访问能扫描出来的目录与文件发现并没有太大作用，不过发现了后台地址。phpmyadmin访问500。访问xd.php到后台访问发现还需要授权验证码试了下8888，123456之类的都提示错误，当场关闭。尝试子域名爆破也只有一个。Nmap扫描也没有什阅读全文

posted @ 2024-01-05 16:37 渗透测试中心阅读(654) 评论(0) 推荐(0)

渗透测试中心

公告