重磅！菠菜bc网站自己加款提现/到账 8W+

201787h · 发表于 2019-12-20 01:45:08

本帖最后由 201787h 于 2019-12-20 02:26 编辑

首先找到一款菠菜bc平台
重磅！菠菜bc网站自己加款提现/到账 8W+

先注册

现在可以看到余额是 0
对网站进行代码审计发现他的表单功能存在注入漏洞
这里给大家分享一下适用于post方式的表单中的注入
将sql语句中所有空格用(0x00-0x19)代替
即可bypass其SQL注入检测
重磅！菠菜bc网站自己加款提现/到账 8W+

直接注入跑出网站管理员后台账户密码
重磅！菠菜bc网站自己加款提现/到账 8W+

看下网站后台

权限很大貌似可以加款提款
重磅！菠菜bc网站自己加款提现/到账 8W+

加款后我们
先转换到我们的玩家登录账户
重磅！菠菜bc网站自己加款提现/到账 8W+

发现已经到账
直接提现
重磅！菠菜bc网站自己加款提现/到账 8W+

申请金额提交

发现有一个管理员审核
进入后台进行审核！
重磅！菠菜bc网站自己加款提现/到账 8W+

审核完成后我们发现我们的提现申请
重磅！菠菜bc网站自己加款提现/到账 8W+

由于这个站不存在人工审核机制
所以
重磅！菠菜bc网站自己加款提现/到账 8W+

吃排骨去了

tan0115 · 发表于 2019-12-20 12:50:39

有没有大佬说下怎么升级用户组

ahah2020 · 发表于 2020-1-18 12:44:42

怎么确定是不是人工审核

201787h · 发表于 2019-12-20 08:43:43

xzy1314 发表于 2019-12-20 06:38
具体怎么弄

可以交流学习

与风相挽 · 发表于 2020-1-2 10:09:02

不太现实，取的时候有风控

201787h · 发表于 2019-12-20 22:12:18

zjq6581353 发表于 2019-12-20 15:46
群主搞了几个？能开平台的难道没有这些防范？再说了！黑入成本应该也比较大吧？

都像你这么说，所有的台子都是完美无缺的

bflkankan · 发表于 2023-8-6 22:53:57

666666666666

ciok2 · 发表于 2023-7-8 20:59:08

有没有，看你的能力。成千上百个台子总有几个让你得手的

q2721671481 · 发表于 2023-7-8 17:49:38

学习了学习了

xiaoyu565 · 发表于 2023-5-25 04:40:52

a550336 · 发表于 2023-5-24 14:19:01

不错，学习一下。

q120796 · 发表于 2023-3-17 18:17:05

可以讨论一下，交流下。

q120796 · 发表于 2023-3-13 08:20:00

总会有得手的台子的

he5656 · 发表于 2023-2-5 21:26:19

每天来博路发逛一逛，经常有惊喜文章

789789 · 发表于 2022-12-22 14:42:49

66666666666

SIRIUS2022 · 发表于 2022-12-21 03:19:41

谢谢楼主分享~~~！！！

		自动登录	找回密码
密码			立即注册