USDT第三方支付

菜宝钱包（caibao.it）是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。

接着上次的继续来，通过其他信息网络找到他的一个真实IP，举行C段扫描发现其他的一些系统。

照样流动页面：

是tp 5.0.23（存在rce破绽）

行使payload：
发现照样下令执行函数被禁用

查看phpinfo（）被禁用那些函数（能不能荣幸一下看看下令执行函数有遗漏）

查看照样所有禁用（听其他小同伴说这是行使剧本所有一次天生的）

看看能否上木马：
行使上次的写法并没有写上去，最后实验base64乐成写入。（照样菜刀毗邻，哈哈哈）

查看权限照样一样，平安模式。

上其他的木马：（毗邻哥斯拉）

发现可以突破一些权限吧。照样哥斯拉牛逼。

Usdt第三方支付接口

菜宝钱包（www.caibao.it）是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。

寻找数据库，拖数据再说。

逐一毗邻，脱裤再讲。

其中发现3个后台管路员密码，其中一个没解出来。
找出所解出来的网站后台。
将源码逐一脱下来。

先查看一些那些网站后台，有啥器械。

还想单车变摩托？这种抽奖流动都是一样，中奖几率百分之0。远离赌钱关爱家人。

会员还对照多的。

另一个流动后台：

发现这是机械人照样玩家，各个富的流油。

最终发现有5.5k会员账号。

竣事，脱下会员信息，利便其他操作（例如：爆破一些署理用户啥的，想想就行！）。