拿下色情APP团伙电脑并大数据分析H网

一位朋友盲打了一个色情后台，但是怎么都无法Getshell，于是乎交给我试试，经过一顿操作，确实是TP5.x的代码执行搞下来了。然后我并不满足于此，因为想要挑战一些全新的思路，去实践自己的理论是否正确。

进入后台

在如上图所示中，我发现该后台的广告模块，全都指向了同一款棋牌游戏

而且似乎就只有这一款，并未出现其他类型的BC广告，因为该APP观看是不收费的，采用推广模式。

每个人每天有5次观影机会（我进数据库改成了10000次给我），使用完毕后，通过点击广告可以获得2次接着便是需要生成二维码去推广，每推广成功一次，则奖励一个积分观看。

于是乎去看了一下后台的用户统计。

发现该平台。竟然竟然已经达到了60w的用户量。想想真可怕。这种推广模式。

经过在后台一顿探索，发现了该APP的收入来源是将用户引流到自家的棋牌APP进行赌博活动，然后从而实现盈利。

拿下PC电脑

经过使用上回书中所说的Flash安装策略，成功拿下了2位管理人员的PC电脑。但是很遗憾，主要运维的人员电脑因为有UAC，无法使用某些方式添加启动项，因为其白天一直都在电脑面前，更加无法远程操作。想等晚上再去，结果发现已经掉了。不过也取到了不少的证据。

该团伙都是哪里人？

经过对后台登陆日志、网站访问日志的双向验证，我们发现该团伙主要活跃在 云南省临沧市，经过询问专业的人员，发现该团伙估摸着还在境外。拿枪站岗那种。。。。这。很害怕….

经过对该团伙长达6天的监控，发现了如下东西：

色情视频从何而来？
色情APP管理员分工明确，有每天守着电脑进行对域名的解封，对服务器的监控，续费。另外一个则负责针对APP内容进行更新，该更新管理员主要就是上各大色情论坛（收获不少好东西，真没白搞）去下载色情视频，从而将其视频发布到自家的服务器。

从而实现稳定的视频更新，然后每天进行Photoshop来制作二维码的背景页面，他们多会选择一些穿着比较暴露，但是又不是很暴露那种给用户留下无尽的瞎想。（正所谓脱guangguang的，不如穿衣服的好看一样的道理）。

该团伙具体有多大？
目前不得而知该团伙到底有多大，但是从运维人员的PC电脑监控来看，该运维人员的知识面比较广泛。但是应急能力貌似很欠缺。

运维电脑的监控

根据该图发现，他们所运营的APP达到了7个。估摸每一个的用户量都不低。

使用的产品，域名，CDN， os， 服务器， 基本都部署在 阿里云 腾讯云。

胆子也确实不是一般的大。

那么现在就开始来分析一波，日志啦~~哈哈哈哈。

哪个省观看H片的最多？

采集了 40 W的日志IP，除重过滤下来达到了 14w

城市:北京 人数:3519 占比：2％
城市:天津 人数:1476 占比：1％
城市:河北 人数:6629 占比：5％
城市:山西 人数:3048 占比：2％
城市:内蒙古 人数:1939 占比：1％
城市:辽宁 人数:3686 占比：3％
城市:吉林 人数:1610 占比：1％
城市:黑龙江 人数:2535 占比：2％
城市:上海 人数:3336 占比：2％
城市:江苏 人数:10779 占比：7％
城市:浙江 人数:9690 占比：7％
城市:安徽 人数:5760 占比：4％
城市:福建 人数:3753 占比：3％
城市:江西 人数:3831 占比：3％
城市:山东 人数:9652 占比：7％
城市:河南 人数:9359 占比：7％
城市:湖北 人数:4202 占比：3％
城市:湖南 人数:4795 占比：3％
城市:广东 人数:15367 占比：11％
城市:广西 人数:5169 占比：4％
城市:海南 人数:1078 占比：1％
城市:重庆 人数:3127 占比：2％
城市:四川 人数:8743 占比：6％
城市:贵州 人数:4326 占比：3％
城市:云南 人数:5084 占比：4％
城市:西藏 人数:313 占比：0％
城市:陕西 人数:4148 占比：3％
城市:甘肃 人数:2548 占比：2％
城市:青海 人数:551 占比：0％
城市:宁夏 人数:923 占比：1％
城市:新疆 人数:2193 占比：2％
城市:台湾 人数:54 占比：0％
城市:香港 人数:91 占比：0％
城市:澳门 人数:17 占比：0％

其中广东占据了高位，然后又具体分析了一下。

广东那个市更多？

城市:广州 人数:3676 占比：24％
城市:韶关 人数:189 占比：1％
城市:深圳 人数:2549 占比：17％
城市:珠海 人数:252 占比：2％
城市:汕头 人数:567 占比：4％
城市:佛山 人数:1599 占比：10％
城市:江门 人数:489 占比：3％
城市:湛江 人数:479 占比：3％
城市:茂名 人数:424 占比：3％
城市:肇庆 人数:328 占比：2％
城市:惠州 人数:637 占比：4％
城市:梅州 人数:250 占比：2％
城市:汕尾 人数:222 占比：1％
城市:河源 人数:178 占比：1％
城市:阳江 人数:166 占比：1％
城市:清远 人数:216 占比：1％
城市:东莞 人数:1861 占比：12％
城市:中山 人数:406 占比：3％
城市:潮州 人数:275 占比：2％
城市:揭阳 人数:442 占比：3％
城市:云浮 人数:156 占比：1％

其中可以看到，

位居第一：广州观看的比率为：24%，
位居第二：深圳观看比率为：17%
位居第三：东莞观看比率为：12%

用户都在哪些时间段观看？

时间:1 占比：6％
时间:2 占比：3％
时间:3 占比：2％
时间:4 占比：1％
时间:5 占比：1％
时间:6 占比：2％
时间:7 占比：3％
时间:8 占比：3％
时间:9 占比：4％
时间:10 占比：4％
时间:11 占比：4％
时间:12 占比：4％
时间:13 占比：5％
时间:14 占比：5％
时间:15 占比：4％
时间:16 占比：4％
时间:17 占比：3％
时间:18 占比：3％
时间:19 占比：3％
时间:20 占比：4％
时间:21 占比：5％
时间:22 占比：8％
时间:23 占比：10％
时间:24 占比：0％

根据所有数据的登陆时间算，其中在晚上10点到11点观看比率超高，晚上观看的比率激增。也是情理之中啊。寂寞因为爱。

而在白天的 1 点 2 点 3 点 4 点 持相同比率

时间:13 占比：5％
时间:14 占比：5％
时间:15 占比：4％
时间:16 占比：4％

老实说，你上班是不是看片了？？？？

下回再也不搞色情这块了，真费神，哎。我一个年级轻轻小伙子可还得好好活着。那贼人电脑不少好东西，各种大片，不过都没下载。

CS云函数及上线提醒

基于FTP的载荷投递

致敬，为爱冲锋的勇士！

《网络安全情报攻防站》双11版

李白你好欢迎加星标第一时间获取安全文章和资讯

文章来源：黑无常

原文地址：https://www.hackdoor.org/d/211-app-h