无聊的一次棋牌渗透
最近天天看坛子里的表哥们搞BC，棋牌的，闲着没事也去随便找了个
简单看了一下 IIS7.5+mssql+windows的 大多数棋牌都这配置
一般棋牌的话主页都是一个HTML5完了就是让你下载他的app，这个web看起来做的还是有模有样的，所以先从web入手
信息收集得到了管理员后台地址与代理后台：
整的还挺高大上的，还有动态码。
基本上这类目标 XSS，SQL注入是主要手段， 花了点时间手工测试到了一处注入
其实咋说呢，没有绝对安全的系统，只有不努力的黑客，很多地方细节花点时间手动去测试总会有惊喜，一般经常玩的都知道大概哪些地方可能会出现问题。
扯远了。。。
获取绝对路径 type C:\Windows\System32\inetsrv\config\applicationHost.config
拒绝访问，默默的点上烟。
CS生成了一个powershell直接上线
翻了一下路径
echo直接写了个马 顺手一起提了服务器。
打包证据，交给JC叔叔 ，哎啥时候才能上到注册会员
自评TCV：1吧
关于作者
评论75次
自评TCV：1 ？整篇文章过程中一丁点有内容的东西，都没有看到浓缩一下就是：我发现了一个站，我找到了注入，我上传了shell，结束。毫无营养，不知道楼主是怎么能发到原创文章发布板块的。
大佬们怼棋牌都是卖家秀，自己遇到的情况都是买家秀。
大哥你是在炫耀你打掉了一个BC站点还是在交流技术呀。。整点有营业的嘛，怎么发现的漏洞 怎么进行的测试。。。别写流水账
怎么感觉你们都是那么顺，直接注入，然后上传，服务器到手。。
为啥我遇到的都是什么澳门金沙这种的，搞不动，还是太菜了。。。
澳门金沙 的一般 比较大 域名多 后台不好找 可以看看 有没有 一些大厅查询 或者活动优惠 的功能 有时候会有注入
为啥我遇到的都是什么澳门金沙这种的，搞不动，还是太菜了。。。
这里写的不太详细啊，是做了什么操作就上线了？
为什么没waf，这不符合常理啊
这类棋牌说实话 没什么用户量的 一些大的没这么好搞 这种问题比较多要么就是 刚运营的棋牌 而且棋牌这个黑吃黑严重 安全做得差的棋牌 被日 是早晚的事
头一次见到安全这么差的BC
自评TCV：1 ？ 整篇文章过程中一丁点有内容的东西，都没有看到 浓缩一下就是： 我发现了一个站，我找到了注入，我上传了shell，结束。 毫无营养，不知道楼主是怎么能发到原创文章发布板块的。
看到楼上都说运气好，虽然不得不承认，但为啥总是别人运气好呢，自己就遇不到呢？还是lz那句话，没有绝对安全的xi统，只有不努力的黑客。
渗透的过程 运气成分真高啊
怎么你们日菠菜，看起来很顺风顺水啊
本菜一直以为 bc站 都不会有注入这种洞的。。。。
竟然还有注入。看来做的也不大。怎么还不上个waf
看着楼主日个站好简单
如果是遇到站库分离的sa权限是不是也可以用cs上线的方法
那你上线的估计是数据库的机器。。。。
- - 这bc 没waf 能出网 有点好
我发现我和大佬的差距就剩运气了，看脸学不来
如果是遇到站库分离的sa权限是不是也可以用cs上线的方法
经常cs上线遇到有360,特难受。如果数据库在内网的话，无法访问cs的vps，可能就不行。
bc,棋牌,成了这两天论坛的关键词了.
没cdn没waf 别说bc了 blog都得有吧