导航

记录越南BC综合盘的渗透历程。.docx

#1
《好好学习,天天向上》记录越南BC综合盘的渗透历程。

打开主页:xxx.com,一眼越南语让人眼花缭乱。




太菜了,功能页也没有看到可以利用的地方。注册什么乱七八糟的都限制的很死。



试试忘记密码,有没有什么突破点。



没用,看看用户界面吧。


看看充值接口,有啥可以利用的



充值跳转其他域名,看看怎么事儿。




是个充值的api接口



直接上目录大法


简单的判断一下。








Ok,开启BP爆破大法。



很好,先这样吧,休息一下.

踩帖记录

  • T00ls路人甲:目录地址也不说明、弱口令也不说明。帖子意义在哪? (2023-12-14 17:39:09)
  • T00ls路人乙:水贴不踩你踩谁?水贴不踩你踩谁?水贴不踩你踩谁?(2023-12-14 21:50:33)
  • T00ls路人丙:这是啥?一眼人眼花缭乱!!!!!!!!!!!(2023-12-17 23:12:46)
  • T00ls路人丁:水帖必踩!水帖必踩!水帖必踩!水帖必踩!(2023-12-19 10:15:41)
  • T00ls路人戊:水帖必踩!水帖必踩!水帖必踩!水帖必踩!(2023-12-20 16:53:22)
  • T00ls路人己:目录地址也不说明、弱口令也不说明。帖子意义在哪?(2023-12-21 09:48:11)
  • T00ls路人庚:水帖必踩!水帖必踩!水帖必踩!水帖必踩!!!(2023-12-21 10:45:26)
  • T00ls路人辛:目录地址也不说明、弱口令也不说明。帖子意义在哪?(2023-12-21 19:18:18)
  • T00ls路人壬:字典太强还是密码太弱啊。!水帖必踩!水帖必踩!!!!!(2024-03-16 01:08:07)
  • T00ls路人癸:看不懂,一顿操作给我感觉是打靶场?意义在哪????(2025-03-10 14:48:40)
2023-12-14
#2
没看懂 弱口令进了后台? 所以 帖子意义在哪
sbbbb.cn 网络安全导航
2023-12-14
#3
回复 2# 0xShe
爆破的密码,意义就是水贴,水贴,乱七八糟,哈哈,师傅莫怪
2023-12-14
#4
感觉是弃用的?deposit withdrew 都是 0 啊
This is the way.
2023-12-14
#5
丢你到沙漠,能水成绿洲
2023-12-14
#6
回复 4# governormars
测试的,正经的是这个
2023-12-14
#7
站点域名侧漏了。
Access        denied
Permission  denied
2023-12-14
#8
回复 7# 没睡的风
哎我的天
2023-12-14
#9
我一看标题以为我马上就可以学习表哥的神功秘法赚越南盾,没想到你想说的是BP弱口令进了后台,全剧终。。。
2023-12-14
#10
到底是密码太弱了还是字典太强大了?
桃花坞里桃花庵,桃花庵里桃花仙。桃花仙人种桃树,又摘桃花换酒钱。