博路发

 找回密码
 立即注册
123
123123
查看: 4835|回复: 288

重磅!菠菜bc网站自己加款提现/到账 8W+

  [复制链接]

24

主题

532

帖子

559

积分

高级会员

Rank: 4

积分
559
发表于 2019-12-20 01:45:08 | 显示全部楼层 |阅读模式
本帖最后由 201787h 于 2019-12-20 02:26 编辑

首先  找到一款 菠菜bc平台
1.jpg
先注册
2.jpg
3.jpg
现在可以看到余额是 0
对网站进行 代码审计 发现他的表单功能存在注入漏洞
这里给大家分享一下 适用于post方式的表单中的注入
将sql语句中所有空格用(0x00-0x19)代替
即可bypass其SQL注入检测
8888888888.jpg
10086.jpg
直接 注入跑出网站 管理员后台账户密码
1028.jpg
看下网站后台
5.jpg
权限很大 貌似可以加款提款
c.jpg
加款后我们
先转换到我们的玩家登录账户
8.jpg
50.jpg
789.jpg
发现已经到账
直接提现
90.jpg
申请金额 提交
9000.jpg
发现有一个管理员审核
进入后台进行审核!
80000.jpg
审核完成后我们发现我们的提现申请
159.jpg
由于这个站不存在人工审核机制
所以
1c.jpg

吃排骨去了





文章源自 博路发论坛 原创,转载请注明:
本文标题:重磅!菠菜bc网站自己加款提现/到账 8W+
本文地址:http://www.bete68.com/thread-8163-1-1.html



上一篇:版主进,求教各位大神,登录密码和取款密码
下一篇:如何刷水?
回复

使用道具 举报

0

主题

31

帖子

40

积分

新手上路

Rank: 1

积分
40
发表于 2020-1-18 12:44:42 | 显示全部楼层
怎么确定是不是人工审核

回复 支持 1 反对 0

使用道具 举报

24

主题

532

帖子

559

积分

高级会员

Rank: 4

积分
559
 楼主| 发表于 2019-12-20 08:43:43 | 显示全部楼层

可以交流学习

回复 支持 1 反对 0

使用道具 举报

3

主题

149

帖子

169

积分

注册会员

Rank: 2

积分
169
发表于 2020-1-2 10:09:02 | 显示全部楼层
不太现实,取的时候有风控

回复 支持 1 反对 0

使用道具 举报

24

主题

532

帖子

559

积分

高级会员

Rank: 4

积分
559
 楼主| 发表于 2019-12-20 22:12:18 | 显示全部楼层
zjq6581353 发表于 2019-12-20 15:46
群主搞了几个?能开平台的难道没有这些防范?再说了!黑入成本应该也比较大吧?

都像你这么说,所有的台子都是完美无缺的

回复 支持 1 反对 0

使用道具 举报

0

主题

102

帖子

124

积分

注册会员

Rank: 2

积分
124
发表于 2019-12-20 02:12:48 | 显示全部楼层
牛逼 !!!

回复

使用道具 举报

0

主题

1

帖子

2

积分

新手上路

Rank: 1

积分
2
发表于 2019-12-20 02:58:46 | 显示全部楼层
??

回复

使用道具 举报

0

主题

5

帖子

7

积分

新手上路

Rank: 1

积分
7
发表于 2019-12-20 06:38:44 | 显示全部楼层
具体怎么弄

回复 支持 反对

使用道具 举报

1

主题

108

帖子

121

积分

注册会员

Rank: 2

积分
121
发表于 2019-12-20 07:02:48 | 显示全部楼层
大神们,真牛逼

回复 支持 反对

使用道具 举报

4

主题

96

帖子

104

积分

注册会员

Rank: 2

积分
104
发表于 2019-12-20 08:10:46 | 显示全部楼层
有没有那么容易给你黑的平台?

回复 支持 反对

使用道具 举报

4

主题

96

帖子

104

积分

注册会员

Rank: 2

积分
104
发表于 2019-12-20 08:14:44 | 显示全部楼层
那个平台给你这样搞到了?可以分享一下吗?

回复 支持 反对

使用道具 举报

24

主题

532

帖子

559

积分

高级会员

Rank: 4

积分
559
 楼主| 发表于 2019-12-20 08:38:38 | 显示全部楼层
可以讨论一下,交流下。

回复 支持 反对

使用道具 举报

24

主题

532

帖子

559

积分

高级会员

Rank: 4

积分
559
 楼主| 发表于 2019-12-20 08:43:15 | 显示全部楼层
zjq6581353 发表于 2019-12-20 08:10
有没有那么容易给你黑的平台?

有没有,看你的能力。成千上百个台子总有几个让你得手的

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|博路发 ( 菲律宾ICP备73292958号-1

GMT+8, 2020-8-6 17:40 , Processed in 0.162169 second(s), 34 queries .

Powered by 博路发Copyright @ 2010-2015

快速回复 返回顶部 返回列表