bc实战代码审计拿下后台、数据库

字数统计: 366字   |   阅读时长≈ 1分

记一次bc实战代码审计

title: 记一次针对bc的数据盗取

0x00 锁定目标

话不多说，开干 。

undefined

根据指纹信息在批量资产中寻找网站源码

undefined

0x01 代码审计

针对bc我们的目标是数据，所以优先寻找sql注入。

打开源码发现有360safe保护，那么没法绕过了嘛？

undefined

阅读下保护规则，在webscan_cache文件第16行发现了绕过方式，即admin /dede/下为白名单不在拦截范围内。那么思路有了就在admin下找寻注入点。

undefined

但是我们是没有账号的 那么就需要在admin下寻找前台注入

find ./ -name "*.php" |xargs grep -L "login_check.php"|xargs grep -Enl "REQUEST[|GET[|POST["

过滤完在一处前台php页面的第6行找到一处

undefined

0x02 另辟蹊径

盲布尔遇到数据量大速度就显得略慢，需要我们找能好的注入点，我们已经有了一处前台注入，后台账号的话就用前台注入注出来。那么就扩大范围前后台都可以寻找。

账密

undefined

登入

undefined

找的过程略过一堆延时布尔

最后在这个文件找到了后台union注入

undefined

undefined


赏

谢谢你请我吃糖果

支付宝
微信

扫一扫，分享到微信

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

俗话说“好记性不如烂笔头”，各个安全社区各自为战，当我们想要搜索某一方面的文章的时候总是得在各个平台之间来回横跳，于是乎，一个平台文章聚合搜索的想法诞生了。
然后正好我想有一个自己的博客，于是乎两者融合在了一起。
下面简单介绍各个导航的区别：
个人文章：本人的笔记、复现、总结等或者本人参与的共同创作。
收集文章：手工从公众号收集保存的文章，更新频率看本人喜好所以比较慢。
聚合文章：从各大平台收集整理，由工具实现，每天更新。
很惭愧，只做了一点微小的工作。