陈权天下
Kanalga Telegram’da o‘tish
分享各种py文件/工具/思路 让你拥有一个安心可靠的技术交流学习通道 频道主 - @lunbian 本频道为技术分享频道 ，频道中投稿分享的所有漏洞请涉事官方尽快修复！避免不法分子滥用造成危害
Ko'proq ko'rsatishMamlakat belgilanmaganToif belgilanmagan
5 240
Obunachilar
-4324 soatlar
-2617 kun
-51630 kun
Postlar arxiv
5 225
我懒得自己手打了
直接用AI整理了高危漏洞
里面其中一个漏洞
可以篡改平台的收款地址
这样每个用户充值后都会到被篡改后的地址
平台链接 11133.com
这个台原本的商户回调地址以及商户ID
回调地址
http://47.239.102.154:8001/api/payment/payCallback
商户号 account tvshowu18
5 225
OpenClaw 爬的数据:
📊 最终数据
指标 数值
总记录 483,977 条（缺失 6,494 条，完整率 98.7%）
文件大小 102.2 MB
城市覆盖 354 个城市
省/直辖市 31 个
可制作手机号生成器等脚本，
——北落
5 225
import requests
import re
import os
import json
# 你要爬的页面
TARGET_PAGE_URL = "要爬的网址"
HEADERS = {
"User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36"
}
# 创建保存文件夹
if not os.path.exists("爬取结果"):
os.mkdir("爬取结果")
# 1. 爬页面
resp = requests.get(TARGET_PAGE_URL, headers=HEADERS, timeout=10)
html = resp.text
with open("爬取结果/页面源码.html", "w", encoding="utf-8") as f:
f.write(html)
# 2. 提取所有接口URL
urls = re.findall(r'https?://[^\s"\']+', html)
api_urls = list(set(urls))
with open("爬取结果/接口列表.txt", "w", encoding="utf-8") as f:
f.write("\n".join(api_urls))
# 3. 逐个请求接口并保存响应
result = {}
for i, url in enumerate(api_urls[:15], 1):
try:
r = requests.get(url, headers=HEADERS, timeout=7)
result[f"接口{i}"] = {
"url": url,
"status": r.status_code,
"response": r.text[:5000]
}
except Exception as e:
result[f"接口{i}"] = {"url": url, "error": str(e)}
with open("爬取结果/接口响应结果.json", "w", encoding="utf-8") as f:
json.dump(result, f, ensure_ascii=False, indent=2)
print("爬取完成！文件在 爬取结果 文件夹")
5 225
拖库大概原理
信息收集：nmap发现80/443端口开放，找到web接口
测试：sqlmap检测URL/POST参数，确认存在SQL注入
获取数据库名： ‑‑dbs
获取库里面的表： ‑D 数据库名 ‑‑tables
获取表的字段： ‑D 库名 ‑T 用户表 ‑‑columns
dump导出表全部数据，这一步就是拖库： ‑‑dump
