タイトル：兄弟がだまされ、私は豚を殺すというBCの経験に浸透しました

1。事件の原因

この兄弟は私を見つけて、彼がたくさんのお金をだまされたと言った。もちろん、私たちはただの白い帽子であり、私たちは助けることができます。もちろん、結局のところ、それは豚を殺すゲームであり、たとえ私たちが勝ったとしても、私たちはお金を回収することはできません。

2。情報収集

ターゲットWebサイトを取得すると、非常に従来のBCサイトであり、少し控えめであることが示されています。まず、簡単な情報を収集できます。 Wappalyzerプラグインを通して見ることができる2つのより重要な情報は、さらに2つの重要な情報です。 。コマンドラインnslookup+URLのIPがチェックされているため、CDN がないことがわかりました。次に、Webmasterツールに移動して、http://s.tool.chinaz.com/sameをご覧ください。香港、羊毛は羊から来て、中国人は中国人をだましていますか？ IPアドレスを知った後、ポートスキャン（フルポートスキャン +サービス検出。

このプロセスは非常に長いです。最初に何か他のことをすることができます）オープンポート3306を見て、接続して見てみましょう。それが機能しないことを発見し、外部から接続するべきではありません。

3。舞台裏のキャプチャ

Webに戻ると、バックハンドでURLの後ろに管理者を追加します。それから私は、BCの背景が一般的に別々に存在することを覚えています。そのため、XSSのみを見つけることができます。アカウントを登録してログインしてチェックアウトします。記入されたものは誤った情報です。真剣に受け止めないでください。入力後、それは0日間のロマンスです。デポジットがである場所で試してみたようです。XSSプラットフォームがCookieを受信できるかどうかを確認しましたはCookieを受け取り、XSSが存在することを確認し、次のバックエンドにログインします。ここでは、実際に多くのユーザーがいて、詐欺されたユーザーが管理者によって削除されるため、ユーザーがほとんどいないことがわかります。

iv。アップロードポイントを見つけます

データベースのバックアップがあることを確認しましたが、ダウンロードすることは不可能であることがわかりました。あきらめた後、私はグループの大物に尋ねました。大きな男は、彼がフラッシュフィッシングを行うことができると言った。ソースコードをダウンロードした後、フラッシュフィッシングを行う条件が3つあることがわかりました。私は条件:自由スペース、フリードメイン名（ドメイン名はwww.flashxxx.tkになる可能性があります）を決定的に放棄しました。 CDN3を持っていません。同じIP Webサイトhttp://s.tool.chinaz.com/same4をクエリします。 NAMPを介してIPの対応するポートと指紋をスキャンし、ポート80、3306、および8800が開いていることがわかりました。5。 BCには特別なバックグラウンド管理6があります。ここで、誤ったテストログインアカウントを登録します。固定ポイント情報デポジット情報のユーザー名にXSSの脆弱性があります。送信後、レビュー担当者がクリックしてレビュー管理者8のクッキー情報を表示します。リーククッキーを介して、管理者の背景アドレスを表示できます。