对色情app渗透，我居然发现了 ....

关注我，回复关键字“2022面经”，

领取2022大厂Java后端面经。

前言

某个星期六的晚上，我还在挖 edusrc ，刚 getshell 内网漫游完（纯属放屁哈哈哈）准备下机睡觉，修君表哥给我发了某站（表哥们懂的，疯狂暗示），

背景

找到某app的界面：

图片

咳咳，表哥们别想太多哈，本人纯情小处男，啥都不知道啥都不懂

图片

看了看功能点，有一个注册的地方，但是注册的时候居然要邀请码！！！

必须安排一波，没办法，看着到手的资源就要飞了，于心不忍啊，

过程：

于是将app放到虚拟机，通过抓包拿到其真实域名

图片

然后利用bp的爬虫爬到一处api接口

图片

提示参数缺失 fuzz一波参数

fuzz.jpg (自行脑部bp fuzz图 忘了截图了)

图片

然后就是一波中奖

图片

但是不是DBA 也无法写文件 数据库实在太乱了 懒得一个一个的读

目前后台地址也还没找到 而且这个站及其的卡 思路完全乱了，，

但是除了一处留言反馈准备测试xss之外，就是各种诱惑。。。。

图片

对着该处留言框就是一顿乱插

中途等了大概10分钟 就当我以为要失败的时候

图片

果然，，菜逼运气好==

图片

最后登陆后台

图片

看了看后台，app总用户达到1w+…一天用户增加500+

图片

翻了下后台的功能，，发现一处图片上传，而且似乎是js验证的图片类型

图片

但是在实际上传中 各种失败，应该是前台js验证+后端功能让所有上传的文件强制改名为.jpg

于是我添加了后台留的一个QQ号

图片

对方秒通过，经过简单的交流，发现他是这套程序的二开作者，售卖给别人被别人用来当作淫秽视频传播盈利网站了。

于是我就将计就计，先唬住他（我摊牌了，我是演员）

图片

这个地方 hw 和授权书只是我骗他的==

各位表哥看着爽就行

图片

图片

甚至他把他的网站后台账号密码都给我了。。。

图片

tips:以上内容都是瞎编的，大佬们不要当真！

最后还是没拿到shell等等，，也就是只止步于后台了。

一方面是这个后台实在太鸡儿卡了，动不动无法响应

关注下方公众号，回复【加群】

赶快加入Java技术优质交流群

来源：blog.csdn.net/weixin_44948325/

article/details/106963036

往期推荐