记一次渗透色情网站的经历

栏目: Java · 发布时间: 6年前

内容简介:前几天接到公安的一个色情网站的渗透任务,于是我开始了快乐的渗透过程。当我打开老大给我的域名的时候,是这个样子的

前言

前几天接到公安的一个色情网站的渗透任务,于是我开始了快乐的渗透过程。

进入主题

当我打开老大给我的域名的时候,是这个样子的

记一次渗透色情网站的经历

渗透测试

好吧,说好的渗透呢,怎么连网站都打不开,没办法,只能喝口水冷静一下,喝水回来,尝试扫描了下端口。

碰到这种就懒得扫端口了,同事帮忙看了下二级域名和子域名发现二级域名有点东西。

记一次渗透色情网站的经历

开放了 3389 22 80 8080 ,但是对其中 8080 tomcat ,对 tomcat 3389 22 爆破无果

记一次渗透色情网站的经历

whois 信息搜集

这个时候只能 whois 一波试试了,最常用的是 chinaz ,结果给我这个玩意

记一次渗透色情网站的经历

信息不够,接着去爱站看下

记一次渗透色情网站的经历

有了 qq 、手机、名字、地址等信息,搜索引擎查找下手机,确认注册人信息如下

记一次渗透色情网站的经历

接着查找公司名字

记一次渗透色情网站的经历

此时可以确认该域名的持有者的姓名、公司、支付宝、 qq 、手机号等信息,其中 qq 邮箱对应的支付宝确认名字和公司法人名字一致, whois 信息就搜集到这个地方结束了。

继续后台渗透

下面继续后台渗透 ,接着回头看目标站点信息,尝试删除了 url ,直接访问域名 + 端口,如下图:

记一次渗透色情网站的经历

WTF ,出来了,点进去

记一次渗透色情网站的经历

通过官网查找资料发现

记一次渗透色情网站的经历

于是,使用 burp 对系统监控员密码爆破一波,有 100 万个请求,晚上挂着跑,第二天起来一看,终于找到了。

记一次渗透色情网站的经历

Fikker 是个 cdn 管理平台,我们目标是找到色情网站的主机名和源 ip 地址,在主机管理列表中看到很多钓鱼网站的域名,但是没有找到色情网站的相关信息,但是关于目标站点的信息搜集也没有继续深入,就此收工,整理了下信息,提交给了老大。

记一次渗透色情网站的经历

总结

最开始的时候网站 url 无法访问,后来去掉 url 之后进行访问并登录发现 js 代码是错的,登录 post 请求的 url 并不存在,那个时候无法爆破,等到第二天重新观察发现登录提交的 url 改了,可以访问了,于是进行爆破并进入后台,第一步的 whois 信息搜集比较简单,没有深入,搜集了部分信息,整体渗透主要是针对 whois 和后台这两处。

记一次渗透色情网站的经历

记一次渗透色情网站的经历


以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

HTML5+CSS3精致范例辞典

HTML5+CSS3精致范例辞典

杨东昱 / 清华大学出版社 / 2013-1 / 48.00元

《HTML5+CSS3精致范例辞典(全彩印刷)》是专为希望成为网页设计师的学习者打造的工具书,书中详细说明了设计网页所需的HTML标记语言,对HTML5的网页标签规范作了完整说明,如元素标签的功能、属性以及如何使用等。有了基本网页制作能力,如何让网页更出色,版面更富变化、更易维护管理,那就得靠CSS帮忙了。《HTML5+CSS3精致范例辞典(全彩印刷)》还详细解说了最新CSS3的样式元素,除了说明......一起来看看 《HTML5+CSS3精致范例辞典》 这本书的介绍吧!

RGB转16进制工具
RGB转16进制工具

RGB HEX 互转工具

URL 编码/解码
URL 编码/解码

URL 编码/解码

RGB CMYK 转换工具
RGB CMYK 转换工具

RGB CMYK 互转工具