无聊找了几个sf玩玩，发现没充值就跟狗一样，充钱又不符合我的习惯，所以有了事件的开端。
首先我看了下充值平台，有这么一套程序"盛易支付平台程序"，.net的，不是很懂，不过没碰到什么注入之类的，用扫描器扫到个后台（http://localhost/manage/），屏蔽javascript可以访问后台通过添加管理可以正常操作大部分功能，就对着其中一个sf手动充值了一百，进去玩耍了几分钟就退出来了。
原因很简单，变态服一天一区的，充值一百就终极了，第二天再看，好嘛，后台改了，这下没辙了，google了下发现这套程序后台貌似基本上都被改了，继续想想可以利用的吧，用IIS短文件名扫描器可以扫到部分后台的开头六个字母，剩下的得靠自己猜了。
如图：
图片是后来截的，前面已经成功过，通过御剑和crunch生成的字典吧后台成功跑出来了（http://localhost/admin7790/），生成的字典命令是：
./crunch 1 5 1234567890 > dict.txt
御剑扫描结果：
访问：http://localhost/admin7790/frame.aspx，添加管理员，不过这个时候无法选择角色，需要添加完毕之后登录之后设置：
添加完毕之后重新登录会出现左侧页面报错，不过不影响直接访问：http://localhost/admin7790/AdminManage.aspx，把角色设置成超级管理员，重新刷新后台主页即可：
这样就成功进充值平台后台了，不过我们需要找到sf的官网下载客户端才行，我从充值记录里找到了玩家的联系QQ，加了几个问了下：
图一：
图二：
OK，上篇就记录到这里，篇幅太长就分开两篇记录，而且我下部的配图还没截取，后来发现我最后用来写文章说测试的站是传世，我玩的是传奇，所以需要下载客户端。
下篇预告：我到底充值成没成功，我还有没有其他进展，我到底玩游戏还是玩gm。
没有评论:
发表评论