LOL钓鱼网站实战渗透

淡淡的烟草味﹌ 2023-02-23 03:50 6阅读 0赞

![format_png][]点击上方蓝字关注我们

![format_png 1][]

相信很多人都有遇到过这样的经历，无意中点到一些钓鱼网站，然后就泄露了自身信息，造成了一定的损失，对于这样的网站各位需警惕，千万不要乱点击来历不明的网站。

今天我就来说说钓鱼网站的事，做了一个实战渗透的分析。

前言

早上看到某个群消息，发来了一个钓鱼网站，是lol一个活动的，可以，一年前抽皮肤也被这么钓鱼过，差点被盗号，这次直接干他！域名都不伪装一下，一看就知道是钓鱼。

![format_png 2][]

过程

1、先看一下网页源码，顺便说一下，这个登录框，只有登录按钮是有用的，其余的如下图，都是空链接，点了也没反应的，红色箭头，是点击登录后，会请求的文件，很明显，你输入的账号密码就是通过请求这个文件，发送给对方服务端的。。

![format_png 3][]

2、首先随便输入，点击登陆，发现竟然提示我输入正确账号？我还不信你能从腾讯数据库中验证我输入的内容了

![format_png 4][]

3、尝试把账号写长一点，密码同样，ok成功登录，很明显只是耍了个小聪明，判断了用户输入内容前端js做了简单判断，然后就跳转到了真正的lol官网页面

![format_png 5][]

![format_png 6][]

找漏洞点

1、常规信息收集：目录、ip端口信息、子域名信息、whois、等等

l 目录

首先用dirsearch跑了一下目录，发现/config、/img、/include、/js、/style等等目录，访问了一下，都基本403，先放放

![format_png 7][]

l Ip和端口和其他信息

发现ip为xxx.xxx.xx.xx，然后多地ping了下，发现并无cdn，whois也没查出什么，也没有进行备案，已经猜到了，钓鱼网站不可能还给你备个案，而且子域名也没有。

![format_png 8][]

l 用nmap扫了一下端口和主机信息，看到为linux，并且开了80，5555，10010，9527端口，web方面先从80端口的http服务入手了。

![format_png 9][]

l 刚才看源码的时候发现，登录后会请求一个2017.php页面，抓包看看有没有什么入口点吧，可以看到post有三个参数，并且登录后是302跳转，location重定向到真正的qq.com的子域名下，以达到欺骗效果

![format_png 10][]

l 然后对有参数的地方进行注入判断，post的三个参数都判断过，没啥结果，然后抓包在cookie，Referer，User-agent处加\*用sqlmap跑了，也没跑出什么，陷入困境。。

l 然后逐个目录访问一个，都是403。。。然后我用的是火狐，尝试添加一个XFF头，能不能绕过限制，但是发现并不能。。。

![format_png 11][]

l 然后我再回到2017.php的页面再次判断，这时请求的时候火狐设置了XFF头，所以自动带上了X-Forwarded-For: 127.0.0.1，因为之前学习时，学到过xff头、client-ip等等接收ip的herader头都可能有注入，反正这时候也没其他思路了，试试

![format_png 12][]

找到注入点

l 然后在127.0.0.1后面加一个单引号，哎，有变化了，注意对比上一个请求包中的状态码，这次变成了200

![format_png 13][]

l 然后将数据包复制到1.txt，给XFF头加个\*号，让sqlmap往这里注入

![format_png 14][]

l python3 –r 1.txt –batch –level 5

![format_png 15][]

![format_png 16][]

可以看到成功判断出注入，数据库为mysql，注入类型时布尔和时间盲注

l 接着跑库名python3 -r 1.txt --batch --dbms=mysql --dbs

![format_png 17][]

l 第三个库是空的，第二个库的表

python3 sqlmap.py -r 1.txt --batch --dbms=mysql -D sql\_2xxx\_com –tables

![format_png 18][]

l Admin表，钓鱼网站后台账号密码到手了

![format_png 19][]

后续我也没做啥操作了，反正不管咋样，输入啥信息一定要确定是否是正规安全网站，少进一些不良信息网站，你离网络安全就更进一步了。

*  ![format_png 20][]
    
    ●[SpringBoot读取外部配置文件的方法][SpringBoot]
    
    ●[支持百亿级别的 Java 分布式日志组件EasyLog][Java _EasyLog]
    
    ●[MySQL 加锁和死锁解析][MySQL]
    
    ●[如果是MySQL引起的CPU消耗过大，你会如何优化？][MySQL_CPU]
    
    ![format_png 21][]
    
    点亮 ![format_png 22][]，告诉大家你也在看![format_png 23][]

[format_png]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9PaEtMeXF5Rm9QOW1Kd1g2NXVZM28wd3d1TW8yZVdQZUZ1REloeEpsQWpNY0lpY0tGU1lMVlo2ZmppY1kwZE5sZTI0Z2ZtaWFWcHdDY1AyUGVadVp5YVJ6dy82NDA?x-oss-process=image/format,png
[format_png 1]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy94aWNXWVRTSUN6UnNwZnY2MFNvZDhXdTEwSEc5T2hCaWJhamljQjJrcEM4SFpGaWJQaWN0VlNDSWZtUEs0SXFQcENOaWF6NFRHeHNpY0laVW0xNDBoZVVUQjF0cmcvNjQw?x-oss-process=image/format,png
[format_png 2]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy94aWNXWVRTSUN6UnNwZnY2MFNvZDhXdTEwSEc5T2hCaWJhR3k1M0xNUlVPZzBZRGNPSGxJaWF1WGJFaFBuZzFpY0huYkJxQUNmSkF1eWlhZmljWHBPSWZMMTJady82NDA?x-oss-process=image/format,png
[format_png 3]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy94aWNXWVRTSUN6UnNwZnY2MFNvZDhXdTEwSEc5T2hCaWJheGtyb2FOSDNSdG9mdVp6QlBDMVR1Ung3ZDZGWko3b1Zqa0gwdDFuS3ljYndhTHJVOEJNZmlhdy82NDA?x-oss-process=image/format,png
[format_png 4]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy94aWNXWVRTSUN6UnNwZnY2MFNvZDhXdTEwSEc5T2hCaWJhU0p5WHloYzl2aWNqQTNyaGFRYUZJM09YS1NOTTZ4TEhpYzFWMmF0V21TdzRLVnBIQVNCSWFCaWJRLzY0MA?x-oss-process=image/format,png
[format_png 5]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy94aWNXWVRTSUN6UnNwZnY2MFNvZDhXdTEwSEc5T2hCaWJhZDM0R0k4Y2RIaWN2d2xxNmxISEFFRUpOUDkxejN2dm52QzlzYVdZSTZWcFU0SHNKeU5aSkFrdy82NDA?x-oss-process=image/format,png
[format_png 6]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy94aWNXWVRTSUN6UnNwZnY2MFNvZDhXdTEwSEc5T2hCaWJhOTZQNGo3SXB4S2RicXpwZkdicGFnRWZ6aWNSU1ZxZUtkd0VPaWM5QnBNOGljZmJCcFNXaWJWdlBvUS82NDA?x-oss-process=image/format,png
[format_png 7]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy94aWNXWVRTSUN6UnNwZnY2MFNvZDhXdTEwSEc5T2hCaWJhOGFEVUYzQ2E4U2NJQW5jdHlIbldjT2RLN3J0dnBBeU1XY1RWbHcxN083alZnSkdmRFFBaWJldy82NDA?x-oss-process=image/format,png
[format_png 8]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy94aWNXWVRTSUN6UnNwZnY2MFNvZDhXdTEwSEc5T2hCaWJhV2licVQwd1lXWldFSkxZZjhNNnRpY3pNb1NKZ3RYbUxIQlozaGdkaWJ3TUNESUJpYjN3TThYd0ZOZy82NDA?x-oss-process=image/format,png
[format_png 9]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy94aWNXWVRTSUN6UnNwZnY2MFNvZDhXdTEwSEc5T2hCaWJhZHZKU1NoVEZKYlByN1ZHTzdSN3lKUVF1VGljdGlhRWFXaDdOUklMc1BwN2liMFJlakh6QmlhaWFtbncvNjQw?x-oss-process=image/format,png
[format_png 10]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy94aWNXWVRTSUN6UnNwZnY2MFNvZDhXdTEwSEc5T2hCaWJhQ21UNGUwdG43RVJYekhCeWcyam1sVlpVaWFiYThQN0ZCZ0tJV242OUtoWENpY3ZkYVFyMXFUQVEvNjQw?x-oss-process=image/format,png
[format_png 11]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy94aWNXWVRTSUN6UnNwZnY2MFNvZDhXdTEwSEc5T2hCaWJheGJUaWFHcWhHTExwNU9nRmliZnNpYWVOVHJPWWlhb2lhOFBteFUwMWliMVhpYXJYUG93R2t2WjduanQ1dy82NDA?x-oss-process=image/format,png
[format_png 12]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy94aWNXWVRTSUN6UnNwZnY2MFNvZDhXdTEwSEc5T2hCaWJhUkR4bTc1MjQzbUZtcU5pYkljTkthU3ZBa21vTmljckxxQzVBZVQzZGJCTEtvWEM2RjN6T2lhMmpRLzY0MA?x-oss-process=image/format,png
[format_png 13]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy94aWNXWVRTSUN6UnNwZnY2MFNvZDhXdTEwSEc5T2hCaWJhQ3Q0T1Y4NFNmdGFaZk5lTGI1Y2lhU0NpYW1wcWliOWo4ZkZCbzJMcFYzd0ZlM2o5NzlTZFpDVUd3LzY0MA?x-oss-process=image/format,png
[format_png 14]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy94aWNXWVRTSUN6UnNwZnY2MFNvZDhXdTEwSEc5T2hCaWJhcmZFQVVrdWtnUVZTejkyaWNvMldSV2FkbGljQ0xEbVhIbEd5UkYwMEFBSWRoU0FRbHdKU3YzTUEvNjQw?x-oss-process=image/format,png
[format_png 15]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy94aWNXWVRTSUN6UnNwZnY2MFNvZDhXdTEwSEc5T2hCaWJheGhNU2FnS3JzaWFBNlIzRzk3ZWFtak82ODMwU1VsaWMwY0g3RXNjeFdPaWF1OHFIZWFmeTk5WWhBLzY0MA?x-oss-process=image/format,png
[format_png 16]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy94aWNXWVRTSUN6UnNwZnY2MFNvZDhXdTEwSEc5T2hCaWJhRWZGQWhzYkFCbThOdENMYmcybFB3SXBMR0RmMlRIandLalc3eTN5ZVdBbzhLcGliWThDeEtBQS82NDA?x-oss-process=image/format,png
[format_png 17]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy94aWNXWVRTSUN6UnNwZnY2MFNvZDhXdTEwSEc5T2hCaWJhRjBKWTlTZDFUbGFyTWVTQk9kVGs0M1dycXlINU5xVXE3TXV6NUFhUDlYS1FUNzdwY0RydlhnLzY0MA?x-oss-process=image/format,png
[format_png 18]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy94aWNXWVRTSUN6UnNwZnY2MFNvZDhXdTEwSEc5T2hCaWJhaWNwZzRXME5CUzVwMlA2NDYzMmxoWTZ5bUpLQUtGcGUyY3FuM2ljemdGVEJWODNxU0FNZ2ZmMkEvNjQw?x-oss-process=image/format,png
[format_png 19]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy94aWNXWVRTSUN6UnNwZnY2MFNvZDhXdTEwSEc5T2hCaWJhSzVIaWJaaWJYRkZrNnlkaWJJaWM1UmliS1VXUUF2UjN2aWNHdWljWWRvYjAzbXBpY2JPWGtNVzVpYk1oUmlhQS82NDA?x-oss-process=image/format,png
[format_png 20]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2dpZi9wNldsMkxETVFsSEM2cERYeVFSYVdqbFdSNVBJaHVrSVVHVjFuZks2SDlxdEhab3huWHRWZGV6dG9GZXhrYWV2dWRtWjFNYlY5cVdOWlRYaWFvcEx5b1EvNjQw?x-oss-process=image/format,png
[SpringBoot]: https://blog.csdn.net/u012811805/article/details/106515386
[Java _EasyLog]: https://blog.csdn.net/u012811805/article/details/106485531
[MySQL]: https://blog.csdn.net/u012811805/article/details/106294139
[MySQL_CPU]: https://blog.csdn.net/u012811805/article/details/106271361
[format_png 21]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy94aWNXWVRTSUN6UnZ6aGRLck1pY1NQSWliZzhQRWJPa2E4bmpjOHJFZmFLa09YTHAyd21wckxpY0JRaWNYMWlhdVFzWEdTTDlpYXhreFZTb3RQQ2F2U2hva1NvVHcvNjQw?x-oss-process=image/format,png
[format_png 22]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9wUzk0dWp0MkJpY3RNejdXN01zaWFQMlBMWVlEV3lFN0V2eDhpYjhpYXRsb2lidWVmaGdlbElNcTd1anpISWhHNVFIOFVwZmdjekdiRnlYVGx3bm12WGQ0cjFRLzY0MA?x-oss-process=image/format,png
[format_png 23]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2dpZi9iR2FIVXhTdTBPSjNlRTdqOHl0aFJzakd5M3NraWFncVVIRXBRRW1pYjVpY2VEejNVU3pVc2FFOEY4ZmVLUEF3Y0RxT2ljTVlMVkJaY2VxbTV4c3F1MWdydXcvNjQw?x-oss-process=image/format,png