针对人性贪婪的一次攻击
几个月前，一个网站
在百度排名第一，关键字也是很犀利的。
挖了一波，致命的高危漏洞只发现一个
在HTTP请求里面发现IIS7.5，测试了一下
还真有解析漏洞，这个漏洞在前面的文章提到过
在网站浏览了一下，发现有个注册。意外之喜！
在会员中心的各个地方测试上传
发现所有的上传都在/file/upload/日期/ID这个目录
而这个目录被做了某一种限制，加上/.php后会404
这里的404是不管jpg或者gif
老鸟肯定能看得懂我为什么提出jpg和gif
想了一下
在首页查看网页源代码
统计一下
61个jpg文件
10个gif文件
3个png文件
有点心累
扒下来放文本里面去除file目录下的图片文件
只剩logo和两处别致的广告位是不在file目录下的
logo是万万没办法上传的
那就考虑从两个广告位尝试
翻了一下，在底部有个广告合作和联系我们
在联系我们的这个单页面里
信息非常的全面
完全可以结合这些信息做一个密码字典，去进行一个撞库攻击
包括但不限于：
服务器密码、数据库密码、后台密码、Telnet、 FTP、域名账户、email、常用网站等等
三思之后，还是决定缓一缓再撞库
先尝试着联系一下对方。
用上企鹅小号，网名还是一个我基友的ID
但愿他看到这篇文章不会来找我麻烦~
成功联系上，运气还不错！
我给他说位置的时候还特地标记了
必须那个位置。因为只有那个位置解析
本来这个广告位是有其他人已经租了
我听到他说已经有广告的时候感觉没戏了
但是他还是太贪婪。
然后这货还钓我胃口，肯定是想要高价。
下午我又找到他，故意谈了一下价格
6w一年这个位置确实偏贵了一点真实价格顶多4w
这货感觉赚大了当然是积极回应我
然后就是一些很普通的交谈
这里我发给他要上的广告图片，是我临时做的
图片也是符合他那个广告位尺寸的
并且他的网站是『不可描述』行业推广的
那我也做的就是『不可描述』行业公司类型的
不然对方会怀疑
你这东西拿到我这网站上打广告？
有效果吗？
后来几乎要谈成了，突然发生了意外。
这货的网站权重特别高
收录高达1900多万
然后就去走歪路了
利用自己的网站排名去做一些违法的关键词
我能怎么办？
当然是选择原谅他
后来也确实就访问不了这个网站了
接着找我谈其他生意
问我需不需要新闻网站的流量
他自己做了三个新闻网站
权重都是权5权6的，收录也特别高
虽然这人人品不咋地，但seo技术确实很厉害啊。
我浏览了三个网站，都没有解析漏洞，暂时放弃。
=============我才不要是分割线=============
今天，我突然想起了这个久违的网站
因为域名特别短，也很好记
直接访问居然打开了！居然打开了！
看了一下，解析漏洞还在
还是那个位置，还是那么美丽！
权重从8掉到了百度权重5
但是收录反而还涨到了2097万
这货当时被封站的时候告诉我被罚款50万人民币
现在跟没事人一样又整起来了
可见这几个网站让他真的是赚翻天了
虽然三个月了，但是聊天记录在
他肯定还记得我，我又一次找到他
『关于我们那个单页里面的联系方式和三个月前的联系方式不一样了』
传第一个文件的时候
我发现是源文件
并不是我合成的木马
赶紧中断，骗他说是断网了
又把合成的马发给他
幸好当初我没有把这个马儿和图片删了
不然又得重新做
一般挂广告，都是点击广告
然后跳转到自己的官网等等
当然也有部分加联系方式的
为了显得正规一点
我还是让他跳转好一点
怕他以为我不正规就不跟我谈了
而且这人拿自己网站做违规词，还敢言正规生意
接着我正准备自己做一个网站让他跳
又想着太麻烦了，『其实就是懒』
灵机一动，去京东找了一个相关的店铺
『这货貌似忘了当初我说我们官网5月做好』
怕他怀疑，我就接着问他怎么打款给他
一般听到要收钱了，也就没啥心思去考察了
后来就一阵寒暄，还跟我请教怎么做京东店铺。
笑死我了，这货是想什么钱都赚啊！
其实就我个人观点
这三个新闻和『不可描述』的网站
只要『经营得当』，也够他吃一辈子了
最后这货吓死我了，不知道他装了多少waf
因为这个马是2月的时候合成的，当时还免杀
一直用到4月都没问题，一着急就忘了替换
现在不免杀了，这点真是我疏忽了，差点前功尽弃
可惜他还是败在人性的贪婪上了！
还迫不及待的发了银行卡号
访问他帮我上传的广告图片
OK，漏洞利用成功
搞下来的时候是真开心
让我笑喷的是这货还一直在等我打款
后面的东西打码难度太大
也没什么亮点
都是一些很普通的思路了
他其他的三个新闻网如果搞定
我会考虑放一篇出来，就这样吧
文章摘自微信公众号：95zz 边界安全
官方 