php 网站被白帽黑客 gank，目录被删，求老司机介绍介绍目前的黑客技术发展情况
liuxu · liuquanhao · 2016-09-05 10:53:08 +08:00 · 6355 次点击这是一个创建于 2789 天前的主题，其中的信息可能已经有所发展或是发生改变。
目录为在 domain/index/index.shtml ，整个 index/目录被删。 对方给了 QQ ， 9 位， 4 年 Q ，头像和名字都和 80 后符合，不像刚学了点黑客技术的小孩子，应该是安全人士，目前还没能联系上。 希望各位介绍介绍目前的技术，上传部分检查过，都是 mkdir ，并且都是拿 session 中的用户名做 hash 建立目录，建立前也 is_dir 判断过是否存在。
第 1 条附言 · 2016-09-05 11:51:31 +08:00
可能是我没表达清楚，这个删除应该是验证漏洞时删的，删了之后他发现漏洞成立，又没权限新建出来，之后马上联系了我们，给了联系方式。
我是想问问目前有什么技术可以删目录，例如有办法 webshell 拿到 root 权限，或是其他？
我是想问问目前有什么技术可以删目录，例如有办法 webshell 拿到 root 权限，或是其他？
第 2 条附言 · 2016-09-05 17:29:45 +08:00
好吧，不是白帽子，是白无常。
我发帖是为了获取能删目录的方法，不是为了获得“白帽子”名词定义。
那个人已经联系了，问题已解决。
我发帖是为了获取能删目录的方法，不是为了获得“白帽子”名词定义。
那个人已经联系了，问题已解决。
 |
1
Yinz 2016-09-05 10:58:01 +08:00
删文件这也算白帽子？？
|
 |
2
tabris17 2016-09-05 10:58:59 +08:00
联系上之后记得问他要地址，就说要给他寄一份礼物表示感谢
|
 |
3
seeker 2016-09-05 10:59:21 +08:00
楼主请谷歌下白帽子
|
 |
4
RIcter 2016-09-05 11:00:48 +08:00 via iPhone
需不需要代码审计？
讲道理干这种事情的人大部分是小黑客，安全圈边缘… 有能耐的黑客从来不会留 QQ 勒索，不如报警（ |
 |
5
hard2reg 2016-09-05 11:03:56 +08:00
前排强势围观
|
 |
6
21grams 2016-09-05 11:05:51 +08:00
这是白帽子被黑的最惨的一次
|
 |
7
lutla 2016-09-05 11:12:23 +08:00
白帽躺枪
|
 |
8
harker 2016-09-05 11:15:18 +08:00
不是白帽子的作为
|
 |
9
ljcarsenal 2016-09-05 11:16:13 +08:00
报警呗
|
 |
10
qqmishi 2016-09-05 11:30:13 +08:00 via Android
这明显是黑帽，报警吧
|
 |
12
former 2016-09-05 11:41:56 +08:00
白帽子是不可能做破坏的更何况删文件这种事，建议检查网站代码服务器日志等，看看问题出哪了
|
 |
13
phpdever 2016-09-05 11:47:18 +08:00
很明显是 script boy
|
 |
14
rqrq 2016-09-05 11:52:41 +08:00  1
上传目录禁止运行脚本设置了没有？仔细看下 web server 的 log
|
 |
16
mozutaba 2016-09-05 12:01:10 +08:00
脚本小子不是按年龄看的。
|
 |
17
qhxin 2016-09-05 12:04:47 +08:00
有可能是一个抠脚大叔
|
 |
18
just1 2016-09-05 12:09:57 +08:00
。。。 9 位 qq 分明就是小孩子啊。 4 年 q 不是小孩子是什么
|
 |
20
Jakesoft 2016-09-05 12:24:43 +08:00 via iPhone
我 90 后已经 9 年 Q 龄了
|
 |
21
ytmsdy 2016-09-05 12:27:50 +08:00
应该是一个脚本小子，在测试入侵的时候，没有估计到具体后果。直接把你的主目录给干掉了。
你的 domain 目录理论上来说应该是允许 php 运行进程进行操作的。不一定需要拿到 root （或许是通过其他方式进行了提权）。看看 access log ，应该能够查出来具体的漏洞页面在那里。 |
 |
22
hack 2016-09-05 12:28:52 +08:00
谁手里还没囤些 QQ 号，留 QQ 号可能是炫耀，或者就是解决问题。如果为了勒索，一般是改文件名就可以了
|
 |
23
phithon 2016-09-05 13:42:24 +08:00
初学者干的，发现后果严重，有点怕，就联系你。你误以为是白帽子。
一般任意文件删除漏洞，我是不会轻易拿来测试的，一般是测试去删除自己上传的头像、附件之类的文件，证明可以删除就行了。哪有直接把 web 目录删了的。 |
 |
24
PythonAnswer 2016-09-05 13:49:44 +08:00 via Android
好粗心的白帽
|
 |
25
MrMario 2016-09-05 14:37:50 +08:00 via iPhone
爆 QQ 号吧，这验证手法不专业啊
|
 |
26
yu1u 2016-09-05 14:38:02 +08:00 1
权限配置问题
|
 |
27
megatron 2016-09-05 15:11:59 +08:00
script kiddie ，不知道江湖险恶。
|
 |
28
VictoryMiKi 2016-09-05 15:12:23 +08:00
这是白帽子被黑得最惨的一次
|
 |
29
VmuTargh 2016-09-05 16:48:12 +08:00 via Android
q 号发出来吧，目测脚本小子
|
 |
30
penjianfeng 2016-09-05 17:06:01 +08:00 1
这真是“白帽子”。。。是白无常吧这。。。
|
 |
33
popok 2016-09-05 17:34:07 +08:00 via iPhone
你看看你们的类似图片管理 api 啥的有没有删除功能
|
 |
34
alasion 2016-09-05 19:53:08 +08:00 via Android
十几年前跑个 SQL 注入能扫出一片地方 ZF 网站。。
|
 |
35
Flygoat 2016-09-05 19:53:58 +08:00 via iPhone
00 后八年 Q 龄的路过
|
 |
36
tangren 2016-09-05 20:21:47 +08:00 via Android
报警，查他 QQ 登录历史记录，即使挂代理，总有蛛丝马迹
|
 |
38
mingyun 2016-09-05 22:56:22 +08:00
私下给钱解决了？
|
 |
39
bao3 2016-09-05 22:57:17 +08:00 via Android
目录被删除也叫白帽子？我 X
|
 |
40
Zzzzzzzzz 2016-09-06 00:29:25 +08:00
|
 |
41
killerv 2016-09-06 09:15:44 +08:00
怪不得白帽子被抓，话说楼主可以给完钱然后报警的。
|
 |
42
Felldeadbird 2016-09-06 09:50:54 +08:00
楼主可以说一下漏洞的原因么。。
|
|
43
Felldeadbird 2016-09-06 09:52:10 +08:00
删目录这事情很难定义对方好还是坏。上次我和一个友人在找漏洞，登入了对方后台后，有一个操作是改 程序目录级别的。结果一下子整个站 都挂了（目测被删了）。
|
 |
44
cjyang1128 2016-09-06 10:01:47 +08:00
白帽黑客并不屑于做这种事。。。
|
 |
45
permaylau 2016-09-06 10:53:56 +08:00
服务器没有开启每日备份么？这样还会有补救措施
|
 |
46
wizardforcel 2016-09-06 13:36:51 +08:00 via Android
能访问到 webshell 就说明你的应用没用什么框架也没自己实现任何路由机制。那说明还是老的方法。可以在 log 上面找找 webshell 的上一次访问。
|
 |
47
Lcys 2016-09-06 13:39:40 +08:00
对方修复了漏洞，并抓捕了你
|
 |
48
luluuulu4848 2016-09-06 18:02:53 +08:00
@Lcys 6666
|
|
49
luluuulu4848 2016-09-06 18:03:08 +08:00
人家都留 qq 了～
|
Select Language