上回书中讲到
从网站入侵到服务器再到窃听个人PC电脑
https://www.hackdoor.org/d/193
这篇文章在 土司 微信公众号 知乎 都有发布，各地的疑问者甚多，其文章在土司无法正常排版，这很老火，因其保存直接500错误，又因原始图片呗删除，如此，这里给各位说声抱歉了。这里给大家说一下各位的疑问。
疑问1：请问msf怎么过麦咖啡+360？
这里的话其实并不难，MSf过360+腾讯+麦咖啡其实都很简单，利用msf生成shellcode，在利用vs进行编译，就ok了。各大论坛也早有文章出现，我自身使用的免杀是一位“热心肠小伙”单独所写，所以不方便公开。
疑问2：恶意代码注到官网的升级软件了还是套了个壳子？
这里对木马打开后的处理方式，我的思路比较简洁，在对方运行木马后 会提示以下信息：
应用程序无法启动，因为应用程序的并行配置不正确，有关详细信息,请参阅应用程序事件日志，或使用命令行sxstrace.exe工具.
以达到让对方认为是一般性的软件安装错误。从而打消其疑虑，但是我觉得还应该更加完美，那就是模拟整个安装过程，可将其打包为 msi 格式，来进行安装（这样方才完美！）。
疑问3：《服务器登陆日志》是用什么工具导出的
这里用的土司论坛的一位朋友些的。叫做 LogParser 。感谢这位朋友的无私奉献。
疑问4：为什么要发这种文章？
其实渗透的本质理应不应该停留在原始的Web与系统主机层次，我们只需要通过一些简单至极的方法就能获取到目标的PC权限，从而掌控犯罪分子的具体动向，实现 窃听风云 的场景模拟，也希望能少一些被骗的人，让更多人的血汗钱不会进入到骗子手中。
正题开始啦！
上回书中说道，在攻破杀猪盘的电脑，这回我们要讲到一个色情APP，搞这个APP老衲心力憔悴啊，差点猝死。得多喝枸杞才行，不然亏的厉害。
起因
一位朋友盲打了一个色情后台，但是怎么都无法Getshell，于是乎交给我试试，经过一顿操作，确实是TP5.x的代码执行搞下来了。然后我并不满足于此，因为想要挑战一些全新的思路，去实践自己的理论是否正确。
进入后台
在如上图所示中，我发现该后台的广告模块，全都指向了同一款棋牌游戏
而且似乎就只有这一款，并未出现其他类型的BC广告，因为该APP观看是不收费的，采用推广模式。
每个人每天有5次观影机会（我进数据库改成了10000次给我），
使用完毕后，通过点击广告可以获得2次
接着便是需要生成二维码去推广，每推广成功一次，则奖励一个积分观看。
于是乎去看了一下后台的用户统计。
发现该平台。竟然竟然已经达到了60w的用户量。想想真可怕。这种推广模式。
经过在后台一顿探索，发现了该APP的收入来源是将用户引流到自家的棋牌APP进行赌博活动，然后从而实现盈利。
拿下PC电脑
经过使用上回书中所说的Flash安装策略，成功拿下了2位管理人员的PC电脑。但是很遗憾，主要运维的人员电脑因为有UAC，无法使用某些方式添加启动项，因为其白天一直都在电脑面前，更加无法远程操作。想等晚上再去，结果发现已经掉了。不过也取到了不少的证据。
该团伙都是哪里人？
经过对
后台登陆日志
网站访问日志
的双向验证，我们发现该团伙主要活跃在 云南省临沧市，经过询问专业的人员，发现该团伙估摸着还在境外。拿枪站岗那种。。。。这。很害怕....
经过对该团伙长达6天的监控，发现了如下东西：
色情视频从何而来？
色情APP管理员分工明确，有每天守着电脑进行对域名的解封，对服务器的监控，续费。另外一个则负责针对APP内容进行更新，该更新管理员主要就是上各大色情论坛（收获不少好东西，真没白搞）去下载色情视频，从而将其视频发布到自家的服务器。从而实现稳定的视频更新，然后每天进行Photoshop来制作二维码的背景页面，他们多会选择一些穿着比较暴露，但是又不是很暴露那种给用户留下无尽的瞎想。（正所谓脱guangguang的，不如穿衣服的好看一样的道理）。
该团伙具体有多大？
目前不得而知该团伙到底有多大，但是从运维人员的PC电脑监控来看，该运维人员的知识面比较广泛。但是应急能力貌似很欠缺。
运维电脑的监控
根据该图发现，他们所运营的APP达到了7个。估摸每一个的用户量都不低。
使用的产品，域名，CDN， os， 服务器， 基本都部署在 阿里云 腾讯云。
胆子也确实不是一般的大。
那么现在就开始来分析一波，日志啦~~哈哈哈哈。
哪个省观看H片的最多？
采集了 40 W的日志IP，除重过滤下来达到了 14w
城市:北京 人数:3519 占比：2％
城市:天津 人数:1476 占比：1％
城市:河北 人数:6629 占比：5％
城市:山西 人数:3048 占比：2％
城市:内蒙古 人数:1939 占比：1％
城市:辽宁 人数:3686 占比：3％
城市:吉林 人数:1610 占比：1％
城市:黑龙江 人数:2535 占比：2％
城市:上海 人数:3336 占比：2％
城市:江苏 人数:10779 占比：7％
城市:浙江 人数:9690 占比：7％
城市:安徽 人数:5760 占比：4％
城市:福建 人数:3753 占比：3％
城市:江西 人数:3831 占比：3％
城市:山东 人数:9652 占比：7％
城市:河南 人数:9359 占比：7％
城市:湖北 人数:4202 占比：3％
城市:湖南 人数:4795 占比：3％
城市:广东 人数:15367 占比：11％
城市:广西 人数:5169 占比：4％
城市:海南 人数:1078 占比：1％
城市:重庆 人数:3127 占比：2％
城市:四川 人数:8743 占比：6％
城市:贵州 人数:4326 占比：3％
城市:云南 人数:5084 占比：4％
城市:西藏 人数:313 占比：0％
城市:陕西 人数:4148 占比：3％
城市:甘肃 人数:2548 占比：2％
城市:青海 人数:551 占比：0％
城市:宁夏 人数:923 占比：1％
城市:新疆 人数:2193 占比：2％
城市:台湾 人数:54 占比：0％
城市:香港 人数:91 占比：0％
城市:澳门 人数:17 占比：0％
其中广东占据了高位，然后又具体分析了一下。
广东那个市更多？
城市:广州 人数:3676 占比：24％
城市:韶关 人数:189 占比：1％
城市:深圳 人数:2549 占比：17％
城市:珠海 人数:252 占比：2％
城市:汕头 人数:567 占比：4％
城市:佛山 人数:1599 占比：10％
城市:江门 人数:489 占比：3％
城市:湛江 人数:479 占比：3％
城市:茂名 人数:424 占比：3％
城市:肇庆 人数:328 占比：2％
城市:惠州 人数:637 占比：4％
城市:梅州 人数:250 占比：2％
城市:汕尾 人数:222 占比：1％
城市:河源 人数:178 占比：1％
城市:阳江 人数:166 占比：1％
城市:清远 人数:216 占比：1％
城市:东莞 人数:1861 占比：12％
城市:中山 人数:406 占比：3％
城市:潮州 人数:275 占比：2％
城市:揭阳 人数:442 占比：3％
城市:云浮 人数:156 占比：1％
其中可以看到，
位居第一：广州观看的比率为：24%，
位居第二：深圳观看比率为： 17%
位居第三：东莞观看比率为：12%
用户都在哪些时间段观看？
时间:1 占比：6％
时间:2 占比：3％
时间:3 占比：2％
时间:4 占比：1％
时间:5 占比：1％
时间:6 占比：2％
时间:7 占比：3％
时间:8 占比：3％
时间:9 占比：4％
时间:10 占比：4％
时间:11 占比：4％
时间:12 占比：4％
时间:13 占比：5％
时间:14 占比：5％
时间:15 占比：4％
时间:16 占比：4％
时间:17 占比：3％
时间:18 占比：3％
时间:19 占比：3％
时间:20 占比：4％
时间:21 占比：5％
时间:22 占比：8％
时间:23 占比：10％
时间:24 占比：0％
根据所有数据的登陆时间算，其中在晚上10点到11点观看比率超高，晚上观看的比率激增。也是情理之中啊。寂寞因为爱。
而在白天的 1 点 2 点 3 点 4 点 持相同比率
时间:13 占比：5％
时间:14 占比：5％
时间:15 占比：4％
时间:16 占比：4％
老实说，你上班是不是看片了？？？？
下回再也不搞色情这块了，真费神，哎。我一个年级轻轻小伙子可还得好好活着。 那贼人电脑不少好东西，各种大片，不过都没下载。
推荐一波
好东西：http://re.chinacycc.com
