【导读】 九八年洪水洞庭湖龙尸现身，1998年的龙尸图片曝光震惊众人，下面是小编为你收集整理的，希望对你有帮助！从古至今以来，关于龙的各种神话传说就没有停歇过，有关龙的神话故事更是流传得就像真实的发生过一样。其实在现实中也出现过许多龙现身的事件，就像九八年洪水洞庭湖龙尸一样，据说是当年发特大的洪水，于是冲出了龙......
发布时间0：2023-06-02 08:01:04
记录一次赌博网站渗透测试，有钱老板背景调查
2019-09-28 12:14:34
来源：网络整理
作者：管理员
最近写了一篇bc站渗透的文章给人举报封了一天，申述回来不过导致了一些朋友没办法看到，现在可以看了，分享点东西没利益，就是想运营公众号，各位宇宙无敌黑客大佬请饶过本人，小弟就是分享点烂东西别搞我谢谢。
之前写每一篇文章都给喷，上一篇就给喷“bc接口先当安全无稽之谈”其实你这么想就不用做安全了，你认为他安全就安全了？再一次声明大佬勿看，真的烦这些喷子。
微信公众号:快识
最近想运营公众号，实在没什么题材就以“渗透”这些奇奇怪怪的网站来供各位阅读，其实就是想炒个热点，大家都喜欢看渗透非法网站，小弟做个安全测试分享一下，给喷到都想改行写情感文章了。
这个网站其实就是QQ上面找来的，上次给拉进一个qq群里面一进去就是一群“水军”还有一个导师在教人下注，我一进群就看到一群水军在吹牛逼，我估计这个群100人90个水军。
到网站访问看看，其实网站跟普通bc站没什么区别,所以没有对这些功能做测试。
到了前台可以找到"代理加盟"，可以注册成为代理，月入过万，想尝试尝试，我注册了一个账号，然后需要审核，不过前提能够得到登录代理的链接，跑到登录出做了测试
很简单的登录页面，有验证码的，不过吧验证码的参数删除掉可以直接绕过验证，给测试带来了许多方便处，登录处一般都是测试，XSS，SQL注入，密码爆破之类一些漏洞，一开始测试了注入没有得到什么，以为没有该漏洞，不过我有个习惯就是虽然没得到结果效果，我都会模糊测试一次，跑一遍payload
上图两张，你可以看到我fuzz到了效果了，其中有长度360的数据包，返回为1的数字，大部分返回为no，所以fuzz给渗透测试带来了许多惊喜，这里存在问题了。
这里测试延时的语句时确实延时了，证明是有盲注的，测试当前数据库名，其中就放出前两位因为名字就是网站的url不方便放出来。
上图当前数据库前两位就是 108跟118，得到了当前数据库名字为 lv*****，根据ascll表得到的，新手朋友可能需要一张表我顺便发出来。
这个表网络上找的，可以看到比较完整，还有一张扩展表
以此类推得到了管理员的账号密码，其次这个数据库存在多个网站的信息，不过目的达到了，再次我需要跑子域名，得到了他们的管理后台审核一下我的代理账号，跑子域名就不用发出来了各位都了解。
登录了后台，看到了这些bc原来都这么土豪，一个早上三个小时不到就入账十几万，顶我3年工资
其中可以看到几个商户信息，这可能就是BC大佬背后的企业，里面有投资，房地产，服装店，贸易，娱乐多个产业，而且有手机号，添加通讯录后，可以看到x音号视频里面一堆豪车。
豪车就不截图了，等等给你们这群大佬弄出来就不好了，以后尽量少搞这些网站测试了，有点害怕。
显示全文
相关文章
九八年洪水洞庭湖龙尸现身，1998年的龙尸图片曝光震惊众人
香河老人尸身不腐之谜，尸体没水分导致成干尸(25年不腐)
【导读】 香河老人尸身不腐之谜，尸体没水分导致成干尸(25年不腐)，下面是小编为你收集整理的，希望对你有帮助！说起不腐尸体很多人想到了慧能大师肉身千年不腐，还有安徽清朝女尸之谜。但猎事百科网小编今天要说的是，发生在现代的“香河老人尸身不腐之谜”。88岁老人去世，25年没有腐化，后经科学......
发布时间1：2023-06-02 07:01:08
桂花能做什么吃的?(桂花酒、桂花饼、桂花粥、桂花茶等)
【导读】 桂花能做什么吃的?(桂花酒、桂花饼、桂花粥、桂花茶等)，下面是小编为你收集整理的，希望对你有帮助！一般到了秋季的时候就会开始丹桂飘香，桂花是难得的一种香味浓烈却不会让人反感的一种花，就算凑近了闻也不会像别的花一样香得人上头，想打喷嚏，桂花不仅好看好闻，并且还能做不少的美食，让人流连忘返，那么桂花到......
发布时间2：2023-06-01 20:01:04
向日葵传播种子的方法 这些方法可以传播种子
【导读】 向日葵传播种子的方法 这些方法可以传播种子，下面是小编为你收集整理的，希望对你有帮助！向日葵不仅可以观赏食用，另外在工业方面也有一定作用，向日葵有很多种不同传播种子的方法，分别是自体传播、风体传播、水体传播、鸟类传播、哺乳类动物传播等，传播范围也是相当广泛。向日葵传播种子的方法1.自体......
发布时间3：2023-06-01 17:01:05
日内瓦是哪个国家的首都：瑞士的一个城市(并不是首都)
【导读】 日内瓦是哪个国家的首都：瑞士的一个城市(并不是首都)，下面是小编为你收集整理的，希望对你有帮助！我们知道地球对于人类来说是一个非常大的星球，因此地球上还有许多我们人类没能发掘的地方，而地球上的国家也是非常多的，日内瓦这个城市也是一个比较有名的城市，那么日内瓦是哪个国家的首都呢?它具体又在哪个地方......
发布时间4：2023-06-01 15:01:04
月球背面为什么去不了,月球背面到底有什么?
【导读】 月球背面为什么去不了,月球背面到底有什么?，下面是小编为你收集整理的，希望对你有帮助！作为太阳系中最为特殊的天体，月亮总是以一面面向地球，从来没见过它的背面长什么样，这主要是由于月球的自转和公转周期相同。然而自人类登月成功以来，如今已经成功发射探测器到火星了，但却根本没有月球背面的消息......
发布时间5：2023-06-01 14:01:04
黄瓜生吃好还是熟吃好 黄瓜怎么样吃更健康一些
【导读】 黄瓜生吃好还是熟吃好 黄瓜怎么样吃更健康一些，下面是小编为你收集整理的，希望对你有帮助！黄瓜是很多人喜欢吃的美食，夏天可能很多人会生吃黄瓜，那么黄瓜到底是生吃好一些还是煮熟吃好一起呢，和小编一起了解探索一下吧。黄瓜生吃好还是熟吃好其实黄瓜最好不要生吃，很多人知道黄瓜不仅可以减肥，同时还可......
发布时间6：2023-06-01 07:01:03
三星堆为什么不挖了 挖掘保护技术不够成熟(现今技术突破)
【导读】 三星堆为什么不挖了 挖掘保护技术不够成熟(现今技术突破)，下面是小编为你收集整理的，希望对你有帮助！三星堆自1929年被发现，1934年时华西大学博物馆组成的考古队首次小范围发掘了三星堆遗址，此后在八十多年当中陆陆续续进行了十多次挖掘。明明三星堆可以进行深入研究，毕竟它带给我们如此多的谜团，挖掘的越......
发布时间7：2023-06-01 02:01:03
为您推荐
宋伊人、丁泽仁主演的《花青歌》过审，人设有趣，口碑却让人担忧
2021年由楼健执导，苏晓彤、王子奇领衔主演的《御赐小仵作》可以说取得了不错的口碑与成绩，使这部小成本剧集达到了S＋级的热度与播放量，成了近两年来当之无愧的古代仵作题材的古装甜爽探案喜剧。如今距离这部.........
发布时间：2023-06-01 18:03:12
鹅蛋能蒸蛋羹吗
【导读】 鹅蛋能蒸蛋羹吗，下面是小编为你收集整理的，希望对你有帮助！能。鹅蛋是家禽鹅生下的卵，表面较光滑，白色，呈椭圆形，个体很大，其重量是一般鸡蛋的四、五倍，味道有些油，但质地较粗糙，草腥味较重，食味不及鸡鸭蛋，新鲜的鹅蛋必须烹饪后食用。此外，鹅蛋中还含有丰富的营养......
发布时间：2023-06-01 18:01:06
江疏影与王传君同框叙旧
江疏影和王传君，两个看似完全没有交集的名字，在5月28日有了神奇的新反应因为一起参加《五十公里桃花坞3》，老同学很少在镜头前同框。除了花旦 江疏影说，他想和王传君在一起，因为这会让他更有安全感。这也让.........
发布时间：2023-06-01 17:03:17
向日葵传播种子的方法 这些方法可以传播种子
【导读】 向日葵传播种子的方法 这些方法可以传播种子，下面是小编为你收集整理的，希望对你有帮助！向日葵不仅可以观赏食用，另外在工业方面也有一定作用，向日葵有很多种不同传播种子的方法，分别是自体传播、风体传播、水体传播、鸟类传播、哺乳类动物传播等，传播范围也是相当广泛。向日葵传播种子的方法1.自体......
发布时间：2023-06-01 17:01:05
《奥本海默》新预告泄露 展示更多新角色
在很早之前发布首支官方预告后，人们关于克里斯托弗·诺兰自编自导的新片《奥本海默》愈加等待。而近日网上走漏出了一段长达 3 分钟的最新预告，其中展示了更多新角色，包含马特·达蒙、佛罗伦斯·皮尤和小罗伯特.........
发布时间：2023-06-01 16:03:25
纳摩盖吐龙:蒙古超巨型恐龙(长21米/长有钉状牙齿)
【导读】 纳摩盖吐龙:蒙古超巨型恐龙(长21米/长有钉状牙齿)，下面是小编为你收集整理的，希望对你有帮助！纳摩盖吐龙是一种蜥脚类恐龙，诞生于7500万年前-7000万年前的白垩纪末期，体长最多可达21米，属于超巨型恐龙的一种，因为出土的四颗钉子状牙齿而被命名，第一批化石发现于蒙古国，因此也叫做蒙古纳摩盖吐......
发布时间：2023-06-01 16:01:04
日内瓦是哪个国家的首都：瑞士的一个城市(并不是首都)
【导读】 日内瓦是哪个国家的首都：瑞士的一个城市(并不是首都)，下面是小编为你收集整理的，希望对你有帮助！我们知道地球对于人类来说是一个非常大的星球，因此地球上还有许多我们人类没能发掘的地方，而地球上的国家也是非常多的，日内瓦这个城市也是一个比较有名的城市，那么日内瓦是哪个国家的首都呢?它具体又在哪个地方......
发布时间：2023-06-01 15:01:04
《欢迎光临》播出近半，口碑稳中有升
本报记者 李夏至由正午阳光出品制作的都市生活轻喜剧《欢迎光临》在北京卫视播出接近一半，口碑稳中有升。该剧讲述一个酒店门童和空姐的恋爱故事，看似多少有点悬浮的设定需要大量的生活细节与戏剧手段来弥补。对《.........
发布时间：2023-06-01 14:03:12
月球背面为什么去不了,月球背面到底有什么?
【导读】 月球背面为什么去不了,月球背面到底有什么?，下面是小编为你收集整理的，希望对你有帮助！作为太阳系中最为特殊的天体，月亮总是以一面面向地球，从来没见过它的背面长什么样，这主要是由于月球的自转和公转周期相同。然而自人类登月成功以来，如今已经成功发射探测器到火星了，但却根本没有月球背面的消息......
发布时间：2023-06-01 14:01:04
朱一龙爆发式的哭戏，刷新演艺圈新水平，拭目以待
朱一龙主演的电影《峰爆》9月17日即将在各大电影院上映，这部属于灾难型的电影，里面没有过多装饰的场景和华丽的服饰。在灾难面前，个人是多么的渺小，他们帮助困难群众，为了保护家园逆行而上，在这期间产生的父.........
发布时间：2023-06-01 13:03:11
鸡胗怎么炒
【导读】 鸡胗怎么炒，下面是小编为你收集整理的，希望对你有帮助！用料：小米椒，鸡胗，大蒜，盐，生抽，黄酒。步骤：1、鸡胗冷水下锅，煮变色了捞起切片。鸡胗要切花，一来好看，二来容易熟又保持了爽口感。2、切好的鸡胗加盐加黄酒加生抽腌制半小时以上。3、大蒜切成蒜蓉，小米......
发布时间：2023-06-01 13:01:03
周迅觉得何炅黄磊太像空巢老人
今日何炅晒出与黄磊的《向往的生活7》海报，何炅黄磊两人牵着小h小o画面很温馨夸姣的呢。可是有的网友却戏弄：“如同两个假笑空巢白叟”“孩子们都离开了，就剩俩老人了，能开心吗？”“这笑脸是p的吧？”这一季.........
发布时间：2023-06-01 12:03:13
