当前位置：首页 > news >正文

钓鱼客服到拿下服务器全过程（重点在于钓鱼添加img src）

news 2026/2/2 10:29:30

重点总结

钓鱼时主动在变量中添加了字段，等待用户点击获取ip信息进行下一步

资金盘plus呢

左看右看没啥东西，看看客服系统能不能打xss。

吊毛客服居然不在线，这套客服系统见过是whisper，之前审计过没有存储xss

但能通过伪造图片地址获取客服ip

这里直接提交内容里面加img src

然后就是漫长等待

终于客服点开了，发现是阿里云服务器，警惕性还蛮高

扫下端口看看

发现存在其他资产

应该是内部人员管理后台

尝试爆破，无果

翻看js文件

存在sql注入

直接dump

Sql注入获取到管理员信息，登录后台

骗子真猖狂啊，必须拿下

找到一处上传点，getshell这不就来了吗

直接上传踢屁股

哟，没返回路径

正当没啥结果，准备放弃的时候

乱翻乱翻，翻用户跟客服的聊天记录

还好聊天后台会返回图片路径，而且上传图片名称不会变

那不直接拿下

钓鱼客服到拿下服务器全过程（重点在于钓鱼添加img src）

重点总结钓鱼时主动在变量中添加了字段，等待用户点击获取ip信息进行下一步资金盘plus呢左看右看没啥东西，看看客服系统能不能打xss。吊毛客服居然不在线，这套客服系统见过是whisper，之前审计过没有存储xss 但能通过伪造图片…...

编程日记 2023/5/3 10:47:43

【C++】list迭代器的深度剖析及模拟实现（感受类封装，类和对象的思想）

早点睡兄弟，别一天到晚就熬夜。文章目录一、通过list迭代器来感受类和对象以及类封装的思想1.迭代器的特征和本质是什么？（两大特征：类的内嵌类型，行为像指针。本质：内置类型定义的变量或自定义类型实例化…...

编程日记 2023/5/3 14:49:28

JavaScript 语句、注释和代码块实例集合

文章目录JavaScript 语句、注释和代码块实例集合JavaScript 语句JavaScript 代码块JavaScript 单行注释JavaScript 多行注释使用单行注释来防止执行使用多行注释来防止执行JavaScript 语句、注释和代码块实例集合 JavaScript 语句源码 <!DOCTYPE html> <html> &…...

编程日记 2023/5/3 14:49:27

华为机试题：HJ103 Redraiment的走法（python）

文章目录（1）题目描述（2）Python3实现（3）知识点详解1、input()：获取控制台（任意形式）的输入。输出均为字符串类型。1.1、input() 与 list(input()) 的区别、及其相互转换方…...

编程日记 2023/5/3 14:49:25

html+css 实现熊猫样式

效果 html代码 <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, initial-scale1.0"><meta http-equiv"X-UA-Compatible"…...

编程日记 2023/5/3 14:49:23

Vue基础19之插槽

Vue基础19插槽不使用插槽App.vueCategory.vue默认插槽：slotApp.vueCategory.vue具名插槽App.vueCategory.vue作用域插槽App.vueCategory.vue总结插槽不使用插槽 App.vue <template><div class"bg"><Category :listData"food"…...

编程日记 2023/5/3 14:49:22

[Gin]框架底层实现理解(一)

前言：路由原理———压缩字典这边简单讲一下gin非常重要的一个基点，也就是他作为go web框架的一个亮点也就是Trie树和压缩字典算法 gin 通过树来存储路由，讲路由的字符拆解为一个个的结点，在获取handler函数时，会…...

编程日记 2023/5/3 14:49:20

html部分 {{item}}css部分 .boxingeds{ display: flex; flex-wrap: wrap; width: 150%; position: relative; left: 1000rpx; padding: 30rpx 0; position: absolute; top: 23%; z-index: 2; -webkit-animation: myfirst 30s linear 2s infinite; .textname{ display: inlin…...

编程日记 2023/5/3 14:49:18

【Git】Git工作流程及使用

Git工作流程及使用Git工作流程与常用命令Git工作流程Git常用命令项目中使用Git的场景需求开发前的分支拉取流程，需求开发后的分支合并流程分支合并出现冲突如何解决线上出现事故代码如何回退Git工作流程与常用命令 Git工作流程 workspace：工作区 stagin…...

编程日记 2023/5/3 14:49:17

降本增效，合作伙伴营销助力业绩增长

事实上，SaaS品牌透过“推荐奖励计划” 带来的业务营收平均占比高达 30%。例如，Evernote超过11300万用户通过老用户推荐来到Everote；Trello每日注册用户中有35%来自用户推荐；PayPal自从推行“推荐奖励计划”以来，用户日…...

编程日记 2023/5/3 14:49:15

【独家】华为OD机试 - 运动会（C 语言解题）

最近更新的博客华为od 2023 | 什么是华为od，od 薪资待遇，od机试题清单华为OD机试真题大全，用 Python 解华为机试题 | 机试宝典【华为OD机试】全流程解析+经验分享,题型分享,防作弊指南）华为od机试，独家整理已参加机试人员的实战技巧文章目录最近更新的博客使用说明本期…...

编程日记 2023/5/3 14:49:14

【每天学习一点新知识】JNDI注入

什么是JNDIJNDI是Java的一种API，为我们提供了查找和访问各种命名和目录服务的通用统一的接口。通过JNDI统一接口我们可以来访问各种不同类型的服务，例如远程方法调用（RMI），通用对象请求代理体系结构（CORBA&…...

编程日记 2023/5/3 14:49:12

Transwarp KunDB 实施方案

星环科技 KunDB 实施方案方案描述优点缺点定期全量逻辑备份基于kundb导入导出工具，定期向kundb导出全量的逻辑数据,恢复时向kundb导入最近全量的逻辑数据。如每天00：00进行一次全量逻辑备份。1. 数据可视化2.方便问题排查3.还原失败不影响数据库的运行状…...

编程日记 2023/5/3 14:49:10

Redis学习之主从复制（八）

这里写目录标题一、主从复制简介1.1原理1.2 主从复制的作用二、主从复制工作流程2.1 建立连接2.1.1 master和slave连接流程2.1.2 master和slave互联2.1.3主从断开连接（了解）2.1.4 授权访问（了解）2.2 数据同步2.3 命令传播2.3.1 命…...

编程日记 2023/5/3 14:49:08

mysql8.0安装

创建文件 mkdir /usr/local/mysql mkdir /usr/local/mysql/data cd /usr/local/mysql 下载 wget https://dev.mysql.com/get/Downloads/MySQL-8.0/mysql-8.0.20-linux-glibc2.12-x86_64.tar.xz 解压 xz -d mysql-8.0.20-linux-glibc2.12-x86_64.tar.xz tar xvf mysql-8.0.20-…...

编程日记 2023/5/3 14:49:07

前端经典面试题（有答案）

代码输出结果var a 10var obj {a: 20,say: () > {console.log(this.a)}}obj.say() var anotherObj { a: 30 } obj.say.apply(anotherObj) 输出结果：10 10我么知道，箭头函数时不绑定this的，它的this来自原其父级所处的上下文&#xff0c…...

编程日记 2023/5/3 14:49:05

华为云服务器安装mysql连接失败问题

新买了一个华为云服务器，装了一个宝塔linux工具，很好用，很好用。安装软件，管理软件都很方便。具体怎么操作官方文档很详细，不在这里赘述了。问题：安装好mysql，安全组开放3306端口。修改root连接…...

编程日记 2023/5/3 14:49:03

合作伙伴管理软件VS CRM，企业应该选择哪一个？

当涉及到管理你公司的伙伴关系和与客户的关系时，有两个主要选择：合作伙伴管理软件和CRM（客户关系管理）软件。虽然这两种工具都可以帮助你跟踪商业关系的重要信息，但它们都有各自的优势和不足。合作伙伴管理软件是专门…...

编程日记 2023/5/3 14:49:02

Matter 系列 #9｜乐鑫 Matter 预配置服务加速设备生产

乐鑫 Matter 系列文章 #9 目录 Matter 预配置服务 1. 设备认证 (Device Attestation) 2. 独特性 (Uniqueness) 3. 安全性 (Security) 联系我们如今，物联网行业蓬勃发展，大量市场参与者正在积极地构建 Matter 智能设备。乐鑫一直致…...

编程日记 2023/5/3 14:49:00