絕地求生可以說是本年度最火的游戲了。首付99，月付30，也可以說是土豪游戲了。我等屌絲吃了一個月的泡面，好不容易才湊夠99上了吃雞的車。可謂上車容易，“吃雞”難。作為盒子精和快遞員的我，每次都敬職敬業(yè)，把自己辛辛苦苦攢其的滿配M4送給各種大佬，心中的苦悶，也就只有自己曉得了。

　　有熱度的地方，就有黑產(chǎn)。雖然游戲官方一次次嚴打，但也不乏外掛橫生。為了吃雞的我，決定只身探險，為大家揭秘這條黑色產(chǎn)業(yè)鏈(找個牛逼的外掛去“吃雞”)。

　　網(wǎng)上搜索了一下吃雞輔助，找到個外掛的發(fā)卡平臺。

　　很多朋友第一次聽到“發(fā)卡平臺”這個概念，這里簡單說下。發(fā)卡平臺就是第三方銷售平臺，就像某寶一樣。外掛制作者或者外掛的代理商，在發(fā)卡平臺注冊商戶，上架商品(外掛充值卡密)，每賣出一單，發(fā)卡平臺會從中抽成。所以，只要我們搞定了發(fā)卡平臺，就可以自己充值，愉快吃雞了。

　　外部看了看，沒找到什么利用的點。所以，我們就得整一套源碼來審計。這時就得上我們的神器了。先提取發(fā)卡平臺的關(guān)鍵字，然后搜索引擎爬取網(wǎng)站。

　　再對采集到的網(wǎng)站掃一遍備份文件(主要還是我牛逼的字典)，得到一份源碼。本地搭建，審計開始。

　　文件結(jié)構(gòu)如下：

　　下圖是參數(shù)處理的方式。

　　所有形式進來的參數(shù)都要經(jīng)過makeSafe的“洗禮”，基本就是加了“\”。防護還是挺弱的。我們想幾個方法繞過下。

　　1. 取參數(shù)使用錯誤

　　取參數(shù)使用錯誤這個問題，以_P和$_POST舉例來說。

　　_P就是$_POST經(jīng)過makeSafe“洗禮”后的結(jié)果。可是有時候猶豫程序員粗心后者習(xí)慣的問題，他取參時沒有用_P，而是用了$_POST，那不也沒有經(jīng)歷“洗禮”么。

　　文件admin/adminInfo.php就剛好存在這樣的問題。

　　這里由于沒有回顯，時間盲注嘍

　　這樣的注入利用起來一點都不好用，故繼續(xù)尋找。

　　2. 沒有引號來保護的點

　　雖然可以寬字節(jié)繞過注入，但是還是希望中找到通殺位置(主要還是我懶)。

　　文件/lin/ajax.php中這個查詢$userid,$goodid和$channelid都沒有引號的保護。

　　但是，在看參數(shù)的獲取，$userid,$googid都進行了int強制類型轉(zhuǎn)換。可偏偏$channelid沒有進行轉(zhuǎn)換。

　　構(gòu)成了注入

　　還是好多處可以注入的地方，但是有這一次就夠了呀。

　　接下來，我們再去找點別的樂子。

　　打開admin后臺目錄看看，發(fā)現(xiàn)其主要的認證依靠于common.php進行。

　　別的文件包含它來進行認證，這時，發(fā)現(xiàn)有個奇怪的文件adminInfo.php。這個文件居然沒有包含該文件，那豈不是未授權(quán)訪問?直接訪問發(fā)現(xiàn)是空白顯示，趕緊打開源碼看看其功能。

　　我們看到action接受后有兩個方法。

　　我們試著訪問看看第一個方法。

　　瞬間驚呆，這莫不是開發(fā)者留下來的后門。。。那這可比注入好用多了。

　　但md5密文有時候破解不出來，我等窮屌絲也用不起付費破解。

　　我們再來看看第二個方法吧。

　　這個方法簡直無敵了，我們可以以任意管理員登錄后臺。

　　我們先訪問

　　然后訪問/admin，就直接進入后臺了。

　　這樣就簡單多了。。

　　來看看我們的發(fā)卡平臺

　　可怕的流水賬單

　　算了，我只是來找我的輔助卡密的

　　提取卡密，充值帳號，“吃雞”去了。

　　大吉大利，天天吃雞。

　　文中提及技術(shù)細節(jié)，僅作交流，請勿用于非法活動。

    福連娛樂登載此文出于展示和傳遞更多信息的目的，并不代表贊同其觀點或證實其描述。如侵權(quán)請告知，馬上刪除。

責(zé)任編輯：未知