(水文警告)沒有技術含量,他被黑的唯一原因就是用 phpStudy 開服還不改 MySQL 密碼(後來發現所有後台他都不改密碼)。
怎麼發現他是用 phpStudy 的呢?右鍵查看原代碼,可以看到一條報錯信息,爆路徑了。
之後我就直接訪問 /phpMyAdmin
,讀一下 README 得到版本是 3.5.8.2(2013年),很老了。但一查詢並沒有什麼直接的漏洞,我就輸了個默認密碼 root
,沒想到就登進去了。
登陸後台第一件事幹嘛呢?作為一名合格的當代大學生,當然是把他庫子給拖了。下載 SQL 後,我發現他釣魚的規模還挺大的,不停地有人在提交,就幫他把表名給改了,這樣釣魚的信息就存不進去了。然後是寫 shell,SELECT INTO OUTFILE
失敗,可以用日誌文件寫:把 GENERAL_LOG
打開,GENERAL_LOG_FILE
放到我們需要寫的文件路徑,再 SELECT
一句話文本就寫入成功。此處發現他這個服務器很可能曾經被黑過。
寫好了之後,由於他是 administrator
權限運行的,想怎麼玩就怎麼玩(比如 rdp 上去看看、幫他格盤、塞點 fork bomb 或者勒索軟件等等,看你想像力)。tasklist
一下他也沒有裝殺毒軟件。
以下是他使用程序的一些細節:
走之前把他的 SQL 數據全部清空了,如果他有下載或上傳我就沒辦法了。
數據和源碼僅用來研究學習,我沒有上傳或者給任何人。
服務器已經被正義客服封停,所以那個 IP 應該已經不是釣魚了。
他又車硬,這我就沒辦法了,畢竟沒有損失我報 cyberpolice 估計不會看。