收藏本站

IT同路人

 找回密码
 注册[Register]
查看: 860|回复: 0

[转载精华] 偶然的一次黑掉吴亦凡微博代言产品

[复制链接]
发表于 2017-8-21 16:18:54 | 显示全部楼层 |阅读模式

马上注册本站会员,结交更多技术大牛,享用更多功能,让你轻松学习知识。

您需要 登录 才可以下载或查看,没有帐号?注册[Register]

x
  0x001 前言宿友不知道从哪里搞了一瓶口气清洗剂,说给我用,我感觉这是一场恶作剧,看了一下这瓶清洗剂随便乱喷一下,还挺香的啊,玫瑰味的,可以我喜欢rose。

1.jpg
2.jpg

  0x002 看了一下包装写了个网站www.saky.com.cn 无意间打开看看说明,想了解了解,看到公司微博进去看看,打开看了一下saky舒客 哇几十万粉丝一开始以为是假的,然后看到评论跟点赞也挺多的,接下看见转发吴亦凡的微博,好像这个产品是吴亦凡代言点击进去看看,果然是吴亦凡代言的产品。

3.jpg
4.jpg

  0x003 习惯性的做个“黑盒测试”打开网站先来收集信息whois跟seo查询一下,然后在回去网站,找到后台地址,尝试各种弱口令,没果,好吧!

5.jpg

  0x004 我习惯性的去点击新闻看一下,php?id=24 习惯性的注入 后面加个百分之27 运气比较好,第一此遇到注入点在这种网站 =.=  真的是第一次遇到第一次运气这么好,平时人品比较差老是要挖个几天才能找到漏洞,这一次看来是给上帝照顾了,好了不说话的,丢进sqlmap 跑了一下。

6.jpg

  下面就不看了,不做犯法的事情 做个好白帽,我也就没继续看下去下面那个dump的语句假装没看见就好= = 接下来就交给补天处理!

7.jpg

  福利推荐:http://www.dusun.com.cn/play-0.html?tg=1024

IT同路人论坛--忠于技术,乐于分享,请各位坛友认真遵守;总版规】

如觉得帖子不错或者解决了您的问题,最好办法就是给对方加【热心值】和T币】,加分不会扣除自己的积分;

本站如发现发布了违反国家法律法规的內容,请立即联系我们,我们立刻从网站上删除,并致以最深的歉意。

您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

IT同路人X

关于QQ互联无法登陆的问题

由于QQ互联升级,导致无法与之前绑定数据对接,出现了无法登陆的情况。请首先使用账号密码登陆后,在设置-QQ绑定中解除绑定,然后重新绑定QQ账号即可。为您造成的不便,深表歉意!...

 

免责声明|Tolur Team||小黑屋|IT同路人-tolur ( 黔ICP备16004740号-1  

GMT+8, 2017-11-24 15:15 , Processed in 0.181412 second(s), 23 queries .

IT同路人论坛

© 2013-2017 Tolur Inc.

快速回复 返回顶部 返回列表