重磅！菠菜bc网站自己加款提现/到账 8W+

201787h

首先  找到一款 菠菜bc平台

先注册


现在可以看到余额是 0
对网站进行 代码审计 发现他的表单功能存在注入漏洞
这里给大家分享一下 适用于post方式的表单中的注入
将sql语句中所有空格用(0x00-0x19)代替
即可bypass其SQL注入检测


直接 注入跑出网站 管理员后台账户密码

看下网站后台

权限很大 貌似可以加款提款

加款后我们
先转换到我们的玩家登录账户



发现已经到账
直接提现

申请金额 提交

发现有一个管理员审核
进入后台进行审核！

审核完成后我们发现我们的提现申请

由于这个站不存在人工审核机制
所以


吃排骨去了

201787h

可以讨论一下，交流下。

201787h

zjq6581353 发表于 2019-12-20 08:10
有没有那么容易给你黑的平台？

有没有，看你的能力。成千上百个台子总有几个让你得手的

201787h

xzy1314 发表于 2019-12-20 06:38
具体怎么弄

可以交流学习

201787h

声明:懂得人自然能懂，本文特邀某客大神做渗透教程。无利不起早，属于有偿。我不希望看到各种刷骗子。

201787h

long0903 发表于 2019-12-20 11:49
绝对属于技术活

不一定的东西需要教的，死板硬套再不会我也没得说了。

201787h

判官 发表于 2019-12-20 14:53
???

想升级就要多学习

201787h

tan0115 发表于 2019-12-20 19:41
牛皮啊，但是肯定不会随便出手

出不出手，要看怎么个出法了

201787h

zjq6581353 发表于 2019-12-20 15:46
群主搞了几个？能开平台的难道没有这些防范？再说了！黑入成本应该也比较大吧？

都像你这么说，所有的台子都是完美无缺的

201787h

long0903 发表于 2019-12-20 18:00
哪里去交流啊楼主

看我回帖左下角