记一次引流量中无意,入侵外贸电商大公司管理系统过程

网络营销评论80

记一次引流量中无意,入侵外贸电商大公司管理系统过程-图片1

分享一个思路,哪里有流量,哪里就能成交 这个就是外贸电商的绝对优势

每天必做一件事,就是给网站做外链推广, 引蜘蛛,引权重! 在一直重复做同一个动作中,从一个权重一般的Webshell 中发现一段很诡异的代码,引起了我的好奇心! 代码中出现非常熟悉常见的ebay平台网址,是段加密代码

如图:

记一次引流量中无意,入侵外贸电商大公司管理系统过程-图片2

在Webshell中的头部文件 header 中里,整个文件都是加密代码。尝试解密下, 网址是www.g**gle*****.**/****/links.php?a=8726 , 空白页面,links 应该是某种远程调用的,去掉links.php ,得到一个像电商常用 zencart后台一样登录网址,前台是显示空白

记一次引流量中无意,入侵外贸电商大公司管理系统过程-图片3

简单的渗透下,旁注收集旁站的网址,失败。。。 一样丢入神器,看有没压缩包,数据库文件之类的 。果然站长通用犯得毛病,搬站不擦屁股!!!

记一次引流量中无意,入侵外贸电商大公司管理系统过程-图片4

好大啊 。。。快1 个G ,下载来看看是什么东东! 咳咳 。。。纯属好奇哈

打开看下源码

记一次引流量中无意,入侵外贸电商大公司管理系统过程-图片5

确定是 Zencart 程序网站,根据经验zencart 的数据库在 /includes/configure.php 文件中

记一次引流量中无意,入侵外贸电商大公司管理系统过程-图片6

只有数据库帐号密码啥办,没有后台密码啥办, 又尝试其它方法,最后把网站IP 丢入神器中扫出 数据库登录地址!

记一次引流量中无意,入侵外贸电商大公司管理系统过程-图片7

输入数据库帐号和密码,尝试登录数据库, 傻眼了,居然进去了。。。

记一次引流量中无意,入侵外贸电商大公司管理系统过程-图片8

经过一段有趣的渗透后,终于进入后台 !! 哇 。 居然不是产品站,是外贸大公司的外链控制系统。。 。

记一次引流量中无意,入侵外贸电商大公司管理系统过程-图片9

有3万多个网站,外贸大公司啊,红色箭头自动外链控制 ,原来解密的那段代码是来用控制外链推广流动性。

做多语种国家,各种各样的仿品鞋子,电子产品,生活用品等各种类型

记一次引流量中无意,入侵外贸电商大公司管理系统过程-图片10

另外渗透挖掘到这个外贸电商的总后台订单管理系统,平均日入5-6K

记一次引流量中无意,入侵外贸电商大公司管理系统过程-图片11

记一次引流量中无意,入侵外贸电商大公司管理系统过程-图片12

这里就结束了吗 ? 当然没,要了解这家公司的外链推广手法和 做电商的朋友打探国外信用卡收款通道 继续渗透 传个shell ,试下能否提权服务器, 数据库是root 权限,尝试下 SSH 登录 ,FTP登录等。最后 SSH 成功进入linux 服务器最高权限

记一次引流量中无意,入侵外贸电商大公司管理系统过程-图片13

找找想要的信息,翻出了关键词工具和一套黑页生成程序,打包走,研究下怎么用

记一次引流量中无意,入侵外贸电商大公司管理系统过程-图片14

记一次引流量中无意,入侵外贸电商大公司管理系统过程-图片15

渗透到最高权限,好吧!就到这里了

仿品总结

仿品电商是我知道的所有产品里,市场最大,转化最大,性价比最高的产品,但是由于做这种产品需要冒的风险高,以及让许多电商操作者又爱又狠的方式,必须是打一枪放一炮,这点非常不符合我的风格。不过仿品引流量这点是很值得学习的 。

有时间在研究下拿到这套黑页生成程序怎么使用,在分享小密圈给圈友们当福利吧!

最后,很感谢大家能够看完我所分享的一些见解和思维,欢迎大家来与我交流。

记一次引流量中无意,入侵外贸电商大公司管理系统过程-图片16

也欢迎更多的朋友加入我的小密圈,一起研究探讨赚钱的那些事

小密圈的价值

开启这个小密圈,就是由小怪兽主导,带领大家开启网赚的工作,创造一个做海外网赚的生态圈,因为网赚是门槛比较高,很多人担心做不来,没技术,这点也是小怪兽SEO 一早帮大家考虑过了,后面我会把一些优质的非英文原创高质量文章方法 介绍给大家,帮助大家攻克难点。包括文章创作,外链做法,站内优化等。

做先知先觉的人,一起来赚美元吧!

记一次引流量中无意,入侵外贸电商大公司管理系统过程-图片17

 
网络营销

2019社交电商黑马:环球好货邀您携手共赢

今晚分享主题:《投入399元,赚取人生第一个100万!》2019社交电商黑马:环球好货 邀您携手共赢。16年底,因为我们打造的爆品还有是自媒体大号,经常受邀到各大论坛、高校、沙龙分享,当时我手头已经有...
自媒体原创太难,是你不懂这6大原创秘籍! 网络营销

自媒体原创太难,是你不懂这6大原创秘籍!

送给大家6个方法,只要掌握其中一种,你的原创内容就可以做的很好:文字类是最基本的内容形式,和传统媒体的内容相比,自媒体的内容要求要简单得多,主要体现在两个核心层面上:首先是自媒体内容的字数不需要过多,...
匿名

发表评论

匿名网友
:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: