首页 ›存档› 技术 › 查看内容

【奇技淫巧】利用反代获取管理员信息与脱裤

2018-3-30 13:00 |来自: 互联网 328 0

摘要: 思路来源于https://www.t00ls.net/thread-37421-1-1.html这个帖子里讨论的假如我们运气好社工到了域名密码，能否做一个类似**加速代理的东西,把域名解析到我们自己的服务器，然后在我们自己服务器上监控数据截取后 ...

思路来源于https://www.t00ls.net/thread-37421-1-1.html
这个帖子里讨论的
假如我们运气好社工到了域名密码，能否做一个类似**加速代理的东西,把域名解析到我们自己的服务器，然后在我们自己服务器上监控数据截取后台地址及密码等敏感信息

答案肯定是可以的，而且nginx反代是最方便的玩法，但仅仅获取管理密码，会不会太无聊了？
脱裤理论上也是可以的，这样即使拿不到服务器权限，也可以危害到数据库。

思路大概是这样：
获取到域名或dns权限-配置cname 或者a解析到自己的反代服务器-反代替换所有数据包加入xss代码-获取到登录表单

0x01 nginx反代配置
替换包内容可以用ngx_http_subs_filter_module来解决，效果都是差不多的。

具体的安装过程和普通的三方模块一样，不会的可以参考：http://www.cnblogs.com/dudu/p/nginx-subs_filter.html

安装过程不再赘述

配置
新建一个站点的配置文件，在/etc/nginx/nginx.config中配置subs_filter，如下内容：

这里的subs_filter 11001072是网站上需要替换的代码，123456789是你想替换上去的内容，一般就替换

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

收藏分享邀请

上一篇：Linux 主流架构运维工作简单剖析下一篇：今日好书丨《高性能PHP 7》

【奇技淫巧】利用反代获取管理员信息与脱裤

相关分类