博路发

标题: 重磅！菠菜bc网站自己加款提现/到账 8W+ [打印本页]

---

作者: 201787h    时间: 2019-12-20 01:45
标题: 重磅！菠菜bc网站自己加款提现/到账 8W+


首先  找到一款 菠菜bc平台

先注册


现在可以看到余额是 0
对网站进行 代码审计 发现他的表单功能存在注入漏洞
这里给大家分享一下 适用于post方式的表单中的注入
将sql语句中所有空格用(0x00-0x19)代替
即可bypass其SQL注入检测


直接 注入跑出网站 管理员后台账户密码

看下网站后台

权限很大 貌似可以加款提款

加款后我们
先转换到我们的玩家登录账户



发现已经到账
直接提现

申请金额 提交

发现有一个管理员审核
进入后台进行审核！

审核完成后我们发现我们的提现申请

由于这个站不存在人工审核机制
所以


吃排骨去了

---

作者: gxlgj    时间: 2019-12-20 02:12
牛逼 ！！！

---

作者: 见风还是风    时间: 2019-12-20 02:58
？？

---

作者: xzy1314    时间: 2019-12-20 06:38
具体怎么弄

---

作者: 小小鸟    时间: 2019-12-20 07:02
大神们，真牛逼

---

作者: zjq6581353    时间: 2019-12-20 08:10
有没有那么容易给你黑的平台？

---

作者: zjq6581353    时间: 2019-12-20 08:14
那个平台给你这样搞到了？可以分享一下吗？

---

作者: 201787h    时间: 2019-12-20 08:38
可以讨论一下，交流下。

---

作者: 201787h    时间: 2019-12-20 08:43

zjq6581353 发表于 2019-12-20 08:10
有没有那么容易给你黑的平台？

有没有，看你的能力。成千上百个台子总有几个让你得手的

---

作者: 201787h    时间: 2019-12-20 08:43

xzy1314 发表于 2019-12-20 06:38
具体怎么弄

可以交流学习

---

作者: 201787h    时间: 2019-12-20 09:15
声明:懂得人自然能懂，本文特邀某客大神做渗透教程。无利不起早，属于有偿。我不希望看到各种刷骗子。

---

作者: long0903    时间: 2019-12-20 11:49
绝对属于技术活

---

作者: tan0115    时间: 2019-12-20 12:50
有没有大佬说下怎么升级用户组

---

作者: 判官    时间: 2019-12-20 14:53
???

---

作者: 201787h    时间: 2019-12-20 15:22

long0903 发表于 2019-12-20 11:49
绝对属于技术活

不一定的东西需要教的，死板硬套再不会我也没得说了。

---

作者: 201787h    时间: 2019-12-20 15:22

判官 发表于 2019-12-20 14:53
???

想升级就要多学习

---

作者: zjq6581353    时间: 2019-12-20 15:46
群主搞了几个？能开平台的难道没有这些防范？再说了！黑入成本应该也比较大吧？

---

作者: wangzhelanmeng    时间: 2019-12-20 16:01

大神们，真牛逼

---

作者: nntt23    时间: 2019-12-20 16:32
赚积分刷帖

---

作者: nntt23    时间: 2019-12-20 16:32
赚积分刷帖

---

作者: abc-123    时间: 2019-12-20 17:07
牛逼

---

作者: long0903    时间: 2019-12-20 18:00
哪里去交流啊楼主

---

作者: 为钱疯狂    时间: 2019-12-20 18:58
黑客技术，,，看你的能力。成千上百个台子总有几个让你得手的

---

作者: tan0115    时间: 2019-12-20 19:41
牛皮啊，但是肯定不会随便出手

---

作者: 201787h    时间: 2019-12-20 20:56

tan0115 发表于 2019-12-20 19:41
牛皮啊，但是肯定不会随便出手

出不出手，要看怎么个出法了

---

作者: 201787h    时间: 2019-12-20 22:12

zjq6581353 发表于 2019-12-20 15:46
群主搞了几个？能开平台的难道没有这些防范？再说了！黑入成本应该也比较大吧？

都像你这么说，所有的台子都是完美无缺的

---

作者: 201787h    时间: 2019-12-20 22:13

long0903 发表于 2019-12-20 18:00
哪里去交流啊楼主

看我回帖左下角

---

作者: 201787h    时间: 2019-12-20 22:14

为钱疯狂 发表于 2019-12-20 18:58
黑客技术，,，看你的能力。成千上百个台子总有几个让你得手的

↙左下角

---

作者: 201787h    时间: 2019-12-20 22:18
再次重申一遍，教程可以发，人可以教，发布出来是情分，不发是本分。脑力活也要得到回报的，有偿！白嫖党绕道不要耽误彼此时间！回帖左下角↙

---

作者: long0903    时间: 2019-12-20 22:39
楼主说的有道理

---

作者: huige0725    时间: 2019-12-20 22:46
高手    高高

---

作者: 201787h    时间: 2019-12-20 23:54

long0903 发表于 2019-12-20 22:39
楼主说的有道理

回复的帖子左下角↙

---

作者: 201787h    时间: 2019-12-20 23:55

xzy1314 发表于 2019-12-20 06:38
具体怎么弄

不要盲目的问我怎么交流，认真看帖子会有意外发现

---

作者: tldlnb    时间: 2019-12-21 00:49
我喜欢这样的帖子，很神奇

---

作者: 13905228290    时间: 2019-12-21 09:23
nbnbnbnbnbnbnb

---

作者: w102569120    时间: 2019-12-21 10:01
好牛逼啊

---

作者: luyuanhuai    时间: 2019-12-21 17:35
昨天留的q  Q号哪里去了？  那个学 费是多少啊？说的。

---

作者: 201787h    时间: 2019-12-21 17:42

luyuanhuai 发表于 2019-12-21 17:35
昨天留的q  Q号哪里去了？  那个学 费是多少啊？说的。

请进裙再说话

---

作者: 南山采菊    时间: 2019-12-21 20:26
就是不知道是哪个网站啊。

---

作者: 201787h    时间: 2019-12-21 22:56

南山采菊 发表于 2019-12-21 20:26
就是不知道是哪个网站啊。

网站你知不知道都无所谓

---

作者: lf6998    时间: 2019-12-21 23:02
程序猿

---

作者: we0we0    时间: 2019-12-22 01:47
123

---

作者: lnxiaoguo    时间: 2019-12-22 14:49
黑客。牛逼。。

---

作者: www.bete68.com    时间: 2019-12-22 17:25
任何交易请提高警惕以免上当受骗！

---

作者: 6256756    时间: 2019-12-22 18:13
太牛逼了吧

---

作者: 6256756    时间: 2019-12-22 18:14
真的太强了。。。

---

作者: 6256756    时间: 2019-12-22 18:14
楼主的 yinhang卡用的谁的 不怕狗庄举报吗

---

作者: 201787h    时间: 2019-12-22 19:01

6256756 发表于 2019-12-22 18:14
楼主的 yinhang卡用的谁的 不怕狗庄举报吗

狗庄报警？网警来查？

---

作者: 201787h    时间: 2019-12-22 19:02

www.bete68.com 发表于 2019-12-22 17:25
任何交易请提高警惕以免上当受骗！

多谢版主提醒。除非你觉得这个根本行不通

---

作者: 11221122    时间: 2019-12-22 20:47
那直接输入一千万不就行了

---

作者: 13397981139    时间: 2019-12-22 22:23
大神？？？？？？？？？？？？？？？？

---

作者: taotao    时间: 2019-12-22 23:16
直接1000w，不就美滋滋

---

作者: dym2000    时间: 2019-12-23 00:00
太高深！技术控:

---

作者: yesmo2170    时间: 2019-12-23 02:24
提示: 作者被禁止或删除 内容自动屏蔽

---

作者: luyuanhuai    时间: 2019-12-23 10:07


靠谱的都是闷声发大财的。

---

作者: justbet    时间: 2019-12-23 11:43

---

作者: 201787h    时间: 2019-12-23 14:43

luyuanhuai 发表于 2019-12-23 10:07
靠谱的都是闷声发大财的。

呵呵，闷声发大财？像前面的水友说的，我直接黑个1000万好了。为什么要分享给你们？黑那么多平台不发现？反过来，教会你们。你们黑个几万块分给我一点。我宁愿坐享其成！

---

作者: 201787h    时间: 2019-12-23 14:56
第一次在论坛公布联系方式，版主说我玩猫腻。话不多说，版主自己也是后台技术人员，这个方法能不能黑进服务器拿到后台权限自己心里清楚就行。插句画外音，渗透测试跟攻击服务器是的的确确违法的。此行到此结束！不想太过于张扬，获取后台权限，通过爬虫，查尔斯，飞得修改余额绕过验证的大有人在。我们只是一个小喽啰，能赚钱的门路多的是。但也不会有人在论坛公开给你们的，等公开给你们的时候也就是和谐之时。诸位兄弟往后我只会在论坛里给你们发一些不疼不痒的文章。正儿八经的东西会被某些人警告的。告辞！

---

作者: zfq2255    时间: 2019-12-23 20:37
怎么操作？

---

作者: zfq2255    时间: 2019-12-23 20:38

tan0115 发表于 2019-12-20 12:50
有没有大佬说下怎么升级用户组

我也想知道

---

作者: 11221122    时间: 2019-12-23 21:42
厉害

---

作者: www.bete68.com    时间: 2019-12-23 23:12

201787h 发表于 2019-12-23 14:56
第一次在论坛公布联系方式，版主说我玩猫腻。话不多说，版主自己也是后台技术人员，这个方法能不能黑进服 ...

正常发帖论坛肯定举双手欢迎，但是今天有版主反映你的签名一而再再而三的留有联系方式，经其他版主纠正之后你还是继续留，这属于违规操作希望你能理解。

---

作者: zyszys433226    时间: 2019-12-23 23:30
厉害了

---

作者: liangxiaowei    时间: 2019-12-23 23:36

xzy1314 发表于 2019-12-20 06:38
具体怎么弄

可以交流学习

---

作者: endless00    时间: 2019-12-24 05:32
那么大额？

---

作者: klj055    时间: 2019-12-24 11:53

201787h 发表于 2019-12-23 14:43
呵呵，闷声发大财？像前面的水友说的，我直接黑个1000万好了。为什么要分享给你们？黑那么多平台不发现？ ...

联系方式多少呢，我也是技术员可交流

---

作者: szy1520    时间: 2019-12-24 18:47
请问怎么弄

---

作者: 201787h    时间: 2019-12-24 20:56

www.bete68.com 发表于 2019-12-23 23:12
正常发帖论坛肯定举双手欢迎，但是今天有版主反映你的签名一而再再而三的留有联系方式，经其他版主纠正之 ...

嗯多谢提醒。总归这种事情搞多了会出事。只是想教几个人黑出来分一点，转移注意力，坐享其成。人工审核难受😖😖😖

---

作者: 201787h    时间: 2019-12-24 20:57

201787h 发表于 2019-12-24 20:56
嗯多谢提醒。总归这种事情搞多了会出事。只是想教几个人黑出来分一点，转移注意力，坐享其成。人工审核难 ...

这是个表情，发不出来就变成这数字这东东了

---

作者: 201787h    时间: 2019-12-24 21:00

201787h 发表于 2019-12-24 20:57
这是个表情，发不出来就变成这数字这东东了

上面的数字不是联系方式是一个表情，帖子发不出来。希望不要乱加。感谢！

---

作者: luyuanhuai    时间: 2019-12-24 23:36

www.bete68.com 发表于 2019-12-23 23:12
正常发帖论坛肯定举双手欢迎，但是今天有版主反映你的签名一而再再而三的留有联系方式，经其他版主纠正之 ...

他这是套学费的，有人跟我说一个人8000学费

---

作者: 1314wei    时间: 2019-12-25 02:23
学习了

---

作者: cool8911    时间: 2019-12-25 03:46
厉害

---

作者: qianzong99    时间: 2019-12-25 09:09
厉害了。学习了

---

作者: dajay    时间: 2019-12-25 10:25
牛皮

---

作者: 201787h    时间: 2019-12-25 21:35

过去 发表于 2019-12-25 17:00
但是我还是想了解哈哈哈

麻烦跟你程序猿朋友说，没有人工审核出款的有用吗

---

作者: 201787h    时间: 2019-12-25 21:36

过去 发表于 2019-12-25 16:58
好搞笑呀

你可以当做一个笑话来看，或者做一个吃瓜群众

---

作者: 201787h    时间: 2019-12-25 21:39

luyuanhuai 发表于 2019-12-24 23:36
他这是套学费的，有人跟我说一个人8000学费

没有刀架在脖子上的，你觉得假8他就真不了！无所谓，你觉得赌能赢到钱就能赢！你觉得刷水狗庄不会黑，那他就是不黑！但我就要我觉得

---

作者: 201787h    时间: 2019-12-25 21:42

201787h 发表于 2019-12-25 21:39
没有刀架在脖子上的，你觉得假8他就真不了！无所谓，你觉得赌能赢到钱就能赢！你觉得刷水狗庄不会黑，那 ...

嗯.懂得人一看就懂，行得通行不通心中自有定论。我相信有很多人已经出尝试了，当然是懂这个的

---

作者: 201787h    时间: 2019-12-25 21:45

201787h 发表于 2019-12-25 21:42
嗯.懂得人一看就懂，行得通行不通心中自有定论。我相信有很多人已经出尝试了，当然是懂这个的

声明一下，这个帖子是红客网站的一个网友自己写的。先前的联系方式也是他本人，不是我的建议方式！谢谢

---

作者: luckycat    时间: 2019-12-25 22:21
不会被追杀吗，有点怕怕的。

---

作者: abc-123    时间: 2019-12-25 23:17
好牛，平台是怎样出款的呢

---

作者: wd4467279    时间: 2019-12-26 16:05
nb啊

---

作者: jsying33    时间: 2019-12-26 16:41
这个厉害了

---

作者: xiyang520    时间: 2019-12-26 21:13
你好 我在huc上看到了同一篇帖子诶  是12月15号发的

---

作者: zhangyiping666    时间: 2019-12-26 22:09
高人，这都可以。。厉害

---

作者: aa0066    时间: 2019-12-27 00:24
厉害想学习

---

作者: 丑到想成神    时间: 2019-12-27 08:20
厉害

---

作者: 丑到想成神    时间: 2019-12-27 08:20
厉害

---

作者: 丑到想成神    时间: 2019-12-27 08:21
赚积分

---

作者: wd4467279    时间: 2019-12-27 12:04

牛逼 ！！！

---

作者: hhmmnn888    时间: 2019-12-28 08:13
看不懂

---

作者: aa0066    时间: 2019-12-28 09:36
楼主 可以加好友交流下吗

---

作者: xiexuzeng    时间: 2019-12-28 14:03
进来学习一下

---

作者: ff9394    时间: 2019-12-29 00:49
这种感觉很不靠谱…

---

作者: hg1681    时间: 2019-12-29 20:32
牛逼的一塌糊涂

---

作者: vip130    时间: 2019-12-31 08:46
好多地方没办法回帖子，搞得我很头疼

---

作者: pomelo    时间: 2019-12-31 09:24
这么牛逼吗。 感觉是大佬

---

作者: x540800404    时间: 2019-12-31 18:05
怎么升级论组
啊

---

作者: zy1121010795    时间: 2020-1-1 04:13
你这个就很牛X了  无语

---

欢迎光临 博路发 (http://www.bete68.com/)

Powered by Discuz! X3.2