BC渗透的常见切入点（总结）

逃离我推掉我的手 2023-01-02 08:26 165阅读 0赞

做了不少qp，BC渗透了，通宵了2个晚上干了几个盘子，简略的说下过程，做一下总结。  
  
首先说一下qp， 以我的渗透成功案例来说的话首先信息收集必不可少的，qp的特点是什么呢？  
  
他的后台会在服务器域名的后面以不同的端口形式架设 如图：

![图片][d657aa4e80fecd798e0802f6bc9dacd3.png]

关于端口可以发现，基础东西你们都懂。  
  
切入点：

在app里面抓包，查找邮箱，充值的地方寻找sql注入或者意见反馈的位置XSS

有一种情况是抓包显示127.0.0.1的抓不到包的情况，这种情况多于大盘子，它不一定走的是TCP UDP协议。可以参考 T-ice 表哥说的 Proxifier全局代理

有了后台之后可以目录fuzz一下，有些管理员会有备份的习惯没准能有新发现。

相对来说qp还是挺简单的。

那么来说说BC吧，看个昨晚的渗透的案例。

![图片][69dcd3d5d006e75922bf9cc1ff3b0168.png]

基本上大型的BC盘子都是各种防护+cdn 标配，毕竟别人赚了那么多钱也不在乎这点设备钱。。。。

![图片][f67c4938b1a689d4eb59ce157fadccdf.png]

注册了个号 发现没地方能打XSS的。。。作罢

因为这种大盘子服务一般是挺到位的，牌面这块方方面面给你整的很高大上，什么导航啊，什么积分商城啊。。。乱七八糟的应由尽有，在他主站一个VIP查询页面确定了一处sql注入，而且是thinkphp的框架

![图片][9efe3d2ae62ac4ecc3fceaf624725342.png]

![图片][0ac60ae2b438b721db8acb0a4509840f.png]

![图片][9cf5524dd1624665549f613df24700b2.png]

thinkphp3.2.3的，因为有CDN不知道真实IP，所以后台是个很麻烦的事情，本想着看看数据库里面的log有没有啥发现

![图片][c3b0d80760d93ae836b1dc68a71324fe.png]

![图片][4d2753a7953d1ef09d10d6db90301ab4.png]

没啥鸟用。。尝试读取日志文件，没有。

![图片][1a722fe4da07f56c6ee8515a1c5f44fe.png]

最后读取配置文件确定了一个很脑残的事情。。。可能通宵了之后人的脑子有点僵。我给忘了这种BC后台肯定都是分离的。。。。嗨。少熬夜。  
  
于是。。我就以以往的经验手动的在主域名前面加上了一些可能的参数。。admin.xxxx.com   agdw.xxxxx.com   ag.xxxxxx.com   嗯。。。如图:

![图片][033e81ef64c80a6fae342746c74dbc40.png]

这套程序的盘子大概100多个吧，几乎都是一模一样的，随便找了几个

![图片][a9ca283f73b73f7dc49be933901136e8.png]

后台有个地方任意上传。结果。。

![图片][2201b401f59e3275eefd29297e414b8b.png]

被杀了还是咋回事。。  
  
做个总结：  
  
像这类盘子都是包网的，大多数都是java开发的。那么BC盘子的切入点是哪些呢

以我渗透成功的案例来总结:

1. XSS  
2.注入  
3.历史遗留的资产  
  
主要还是信息收集，和耐心。其实现在注入还是挺多的，只是很难发现和识别了。同时还需要和各种防护对抗，有时候其实是个注入只是被防护拦了不确定的情况下很多人就放弃。

这种bc类的网站，大多数服务器都是防范级别很高的，都是包网，资产很多，而且前后端都是分离的，有的时候，没有思路的时候，可以从运维方面下手，有的运维安全意识不是很高，还可以从C段入手，因为有的bc资产分布在几个C段，主站上面，肯定很少漏洞，基本上可以说没有，还有就是从游戏接口入手，或者游戏逻辑入手，个人一点点粗见。

\------------------------------

除过上述作者总结的几点，其他常见的切入点包括弱口令、代码审计。

[d657aa4e80fecd798e0802f6bc9dacd3.png]: /images/20221120/bbdb4f90774644feb3f7b89ad00c83b7.png
[69dcd3d5d006e75922bf9cc1ff3b0168.png]: /images/20221120/ac65e1b9f3014396904c78e61b6e8c54.png
[f67c4938b1a689d4eb59ce157fadccdf.png]: /images/20221120/38f8f4a672694a9f9a04348ee50894de.png
[9efe3d2ae62ac4ecc3fceaf624725342.png]: /images/20221120/5a048bd7a78544b79430d7b2824e851f.png
[0ac60ae2b438b721db8acb0a4509840f.png]: /images/20221120/e35eadb0144e4373bf262d6c0b270159.png
[9cf5524dd1624665549f613df24700b2.png]: /images/20221120/ce1b820ffc3a48299cc60a963dc1d35d.png
[c3b0d80760d93ae836b1dc68a71324fe.png]: /images/20221120/78251e2f2ef547718bda31f508a46713.png
[4d2753a7953d1ef09d10d6db90301ab4.png]: /images/20221120/320e438f86474e639b2dac6d36593285.png
[1a722fe4da07f56c6ee8515a1c5f44fe.png]: /images/20221120/b4d24c4a36834fcc89d88c19135996c8.png
[033e81ef64c80a6fae342746c74dbc40.png]: /images/20221120/55929140bcda49c9a73499fe4d5f3ac5.png
[a9ca283f73b73f7dc49be933901136e8.png]: /images/20221120/0864154bd76843e78753001b2d8285ae.png
[2201b401f59e3275eefd29297e414b8b.png]: /images/20221120/95a38d5e89d0474586c1db4d6457379f.png