百度某后台访问未限制，泄漏业务信息!
目前漏洞还没公开，一部分核心白帽子已经可以提前查看了，这里我就简单说下发现这个后台的思路:
首先我先ping了一下百度贴吧:得到了IP:220.181.111.85。
我再ping了一下其他几个子站的IP，最终得到了IP段大概定位在180.149.132.x，当然了，像百度这样的大型站点是不可能只有一个段的，还有很多，我没有一个一个仔细去挖，点到即止。
当然，这其中走了不少弯路，譬如不好识别哪些到底是不是CDN。(这里我暂时的方法就是多ping一些站点，更好确定ip段，当然，如果你有更好的方法也请告诉我，这里推荐一下核攻击的CDN查询工具，还是挺不错的。当然还有不少CDN查询工具，大家都可以多试试，不要以为上了CDN就很难搞。)
但是坚信一点，找大站的IP段，要从他们的小站入手，很多都可以从邮件(常用的二级域名：mail)、甚至是业务系统中ping出来，得到真实的IP地址。
而往往，大厂商对外IP开放的情况下，对权限设置的就不严谨了。
例子:WooYun: 搜狐某服务器上某数据库对外开放并且可下载（有用户信息）!
通过这个IP，直接获取到了搜狐某个站点的备份数据库。大小2G
这里再一次证明，不少厂商没绑定域名的IP上，一样是有业务在运营的，只不过你能否找到，你找到的是否真正能对外访问并且你能操作的。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
目前漏洞还没公开，一部分核心白帽子已经可以提前查看了，这里我就简单说下发现这个后台的思路:
首先我先ping了一下百度贴吧:得到了IP:220.181.111.85。
我再ping了一下其他几个子站的IP，最终得到了IP段大概定位在180.149.132.x，当然了，像百度这样的大型站点是不可能只有一个段的，还有很多，我没有一个一个仔细去挖，点到即止。
当然，这其中走了不少弯路，譬如不好识别哪些到底是不是CDN。(这里我暂时的方法就是多ping一些站点，更好确定ip段，当然，如果你有更好的方法也请告诉我，这里推荐一下核攻击的CDN查询工具，还是挺不错的。当然还有不少CDN查询工具，大家都可以多试试，不要以为上了CDN就很难搞。)
但是坚信一点，找大站的IP段，要从他们的小站入手，很多都可以从邮件(常用的二级域名：mail)、甚至是业务系统中ping出来，得到真实的IP地址。
而往往，大厂商对外IP开放的情况下，对权限设置的就不严谨了。
例子:WooYun: 搜狐某服务器上某数据库对外开放并且可下载（有用户信息）!
通过这个IP，直接获取到了搜狐某个站点的备份数据库。大小2G
这里再一次证明，不少厂商没绑定域名的IP上，一样是有业务在运营的，只不过你能否找到，你找到的是否真正能对外访问并且你能操作的。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
DNS劫持
先来谈下DNS劫持。在去年的”斯巴达“期间，公司的业务监控部门监测到公司的一个业务的访问量骤降，同时运维部门也监测该业务的域名在全国大面积运营商的DNS服务器返回的A记录被修改为一个不是我们的IP：61.49.43.2。时间主要集中在上网的高峰期，持续一个小时左右。下图为DNS解析的抓包。
最初以为是对运营商DNS的投毒攻击，不过随着分析的深入发现，在受影响的地区，递归到13台根DNS服务器返回的都是这个IP，看来不只是简单的对运营商DNS的投毒攻击。 并且我们对 61.49.43.2 这个IP也进行了分析，发现其为一台Nginx的反向代理服务器，用户访问我们的业务，其在返回的页面中插入一段JS代码，功能就是在用户登录之前先获取用户输入框中的用户和密码（业务本身传输密码是加密的），然后再提交到这个服务器的一个页面。最后恢复用户的正常登陆。整个过程用户几乎感受不到影响。 同时我们还发现有其他互联网公司的该业务会受到影响，如果直接把其他公司同类业务的域名解析到这个IP上，发现插入的代码会根据业务而变化，很有针对性。甚至gmail都有影响。 下面是被插入的JS代码
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
先来谈下DNS劫持。在去年的”斯巴达“期间，公司的业务监控部门监测到公司的一个业务的访问量骤降，同时运维部门也监测该业务的域名在全国大面积运营商的DNS服务器返回的A记录被修改为一个不是我们的IP：61.49.43.2。时间主要集中在上网的高峰期，持续一个小时左右。下图为DNS解析的抓包。
最初以为是对运营商DNS的投毒攻击，不过随着分析的深入发现，在受影响的地区，递归到13台根DNS服务器返回的都是这个IP，看来不只是简单的对运营商DNS的投毒攻击。 并且我们对 61.49.43.2 这个IP也进行了分析，发现其为一台Nginx的反向代理服务器，用户访问我们的业务，其在返回的页面中插入一段JS代码，功能就是在用户登录之前先获取用户输入框中的用户和密码（业务本身传输密码是加密的），然后再提交到这个服务器的一个页面。最后恢复用户的正常登陆。整个过程用户几乎感受不到影响。 同时我们还发现有其他互联网公司的该业务会受到影响，如果直接把其他公司同类业务的域名解析到这个IP上，发现插入的代码会根据业务而变化，很有针对性。甚至gmail都有影响。 下面是被插入的JS代码
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
web服务器分层架构的资源文件映射安全
通常一些web应用我们会使用多个web服务器搭配使用，解决其中的一个web服务器的性能缺陷以及做均衡负载的优点和完成一些分层结构的安全策略等！
例如：Nginx+ Tomcat的分层结构（在下文中，我们也使用此例说明相关问题）
Nginx是一个高性能的 HTTP 和 反向代理 服务器 。
通常，我们是通过它来解决一些静态资源（如：图片、js及css等类型文件）访问处理。
classes目录（包含该应用核心的java类编译后的class文件及部分配置文件）
lib目录（所用框架、插件或组件的架包）
web.xml（重要的配置文件，它是开启攻击的一把钥匙，后面会讲到它）
以及其他自定义目录之文件
所以，它是j2ee应用一个非常重要的目录！
如果Nginx在映射静态文件时，把WEB-INF目录映射进去，而又没有做Nginx的相关安全配置（或Nginx自身一些缺陷影响）。从而导致通过Nginx访问到Tomcat的WEB-INF目录（请注意这里，是通过Nginx，而不是Tomcat访问到的，因为上面已经说到，Tomcat是禁止访问这个目录的。）。
造成这一情况的一般原因：是由于Nginx访问（这里可以说是均衡负载访问配置问题）配置不当造成的。通常，我们只会让Nginx把这些访问后缀的URL交给Tomcat，而这些后缀与j2ee及开发框架（或自定义框架）有关
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
通常一些web应用我们会使用多个web服务器搭配使用，解决其中的一个web服务器的性能缺陷以及做均衡负载的优点和完成一些分层结构的安全策略等！
例如：Nginx+ Tomcat的分层结构（在下文中，我们也使用此例说明相关问题）
Nginx是一个高性能的 HTTP 和 反向代理 服务器 。
通常，我们是通过它来解决一些静态资源（如：图片、js及css等类型文件）访问处理。
classes目录（包含该应用核心的java类编译后的class文件及部分配置文件）
lib目录（所用框架、插件或组件的架包）
web.xml（重要的配置文件，它是开启攻击的一把钥匙，后面会讲到它）
以及其他自定义目录之文件
所以，它是j2ee应用一个非常重要的目录！
如果Nginx在映射静态文件时，把WEB-INF目录映射进去，而又没有做Nginx的相关安全配置（或Nginx自身一些缺陷影响）。从而导致通过Nginx访问到Tomcat的WEB-INF目录（请注意这里，是通过Nginx，而不是Tomcat访问到的，因为上面已经说到，Tomcat是禁止访问这个目录的。）。
造成这一情况的一般原因：是由于Nginx访问（这里可以说是均衡负载访问配置问题）配置不当造成的。通常，我们只会让Nginx把这些访问后缀的URL交给Tomcat，而这些后缀与j2ee及开发框架（或自定义框架）有关
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
攻击方式及危害
这种情况相信大家早已碰到过，但可能没有深入去关注过它，而且该问题还比较普遍存在一些大型站点应用中。由于j2ee应用一些自身特点，导致发生此情况时，它很容易受到攻击，如：
web.xml配置文件，它是j2ee配置部署应用的起点配置文件，如果能够先访问到它，我们可以再结合j2ee的xml路径配置特点
根据web.xml配置文件路径或通常开发时常用框架命名习惯，找到其他配置文件或类文件路径。
反编译类后，再根据关联类文件路径，找到其他类文件。
如此下来，我们就可以获得整个应用几乎的所有核心代码及应用架构的相关信息等。
然后，我们再根据j2ee应用分层结构的流程或路线，很容易查找到应用中的一些逻辑、sql注射、XSS等相关漏洞
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
这种情况相信大家早已碰到过，但可能没有深入去关注过它，而且该问题还比较普遍存在一些大型站点应用中。由于j2ee应用一些自身特点，导致发生此情况时，它很容易受到攻击，如：
web.xml配置文件，它是j2ee配置部署应用的起点配置文件，如果能够先访问到它，我们可以再结合j2ee的xml路径配置特点
根据web.xml配置文件路径或通常开发时常用框架命名习惯，找到其他配置文件或类文件路径。
反编译类后，再根据关联类文件路径，找到其他类文件。
如此下来，我们就可以获得整个应用几乎的所有核心代码及应用架构的相关信息等。
然后，我们再根据j2ee应用分层结构的流程或路线，很容易查找到应用中的一些逻辑、sql注射、XSS等相关漏洞
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
数据劫持
在一个可控的网络环境里，劫持数据有很多方法。比较有名的网络层抓包工具有wireshark，tcpdump，都是很好的网络协议分析工具。我们现在手机上的大多数APP应用层都是使用的HTTP协议，因此我们很多的在web安全测试里面用到的分析工具如fiddler，burp，httpanalyzer，Charles等也都是可以用来分析或者劫持APP的通信流。
攻击构想
如果我们手机里的app默认会进行很多敏感的请求，譬如微博会自动去登陆和获取最新的微博；如果我们的手机默认会链接周围已经被保存sid的wifi；那么我们为什么不能做一个在地铁上使用的可以抓取周围的人的微博认证信息的wifi呢？通过内置最常见的sid和信息，我们可以使得周围的人会自动链接上我们的wifi，通过抓取相应的数据取得里面的敏感信息我们理论上是可以劫持他的微博的
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
在一个可控的网络环境里，劫持数据有很多方法。比较有名的网络层抓包工具有wireshark，tcpdump，都是很好的网络协议分析工具。我们现在手机上的大多数APP应用层都是使用的HTTP协议，因此我们很多的在web安全测试里面用到的分析工具如fiddler，burp，httpanalyzer，Charles等也都是可以用来分析或者劫持APP的通信流。
攻击构想
如果我们手机里的app默认会进行很多敏感的请求，譬如微博会自动去登陆和获取最新的微博；如果我们的手机默认会链接周围已经被保存sid的wifi；那么我们为什么不能做一个在地铁上使用的可以抓取周围的人的微博认证信息的wifi呢？通过内置最常见的sid和信息，我们可以使得周围的人会自动链接上我们的wifi，通过抓取相应的数据取得里面的敏感信息我们理论上是可以劫持他的微博的
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
❤2
软件方面，可以选择的嵌入式系统很多，比较常见的有DD-WRT、OpenWRT和AirSnarf等。这里推荐OpenWRT，网上关于OpenWRT的文档非常 全面，可定制性也比较强。它是一个比较精简的linux发行版，系统要求非常低，所以非常适合我们的要求。下面是它的官网wiki。
刷完openwrt官方固件，为了便于管理可以添加个web端的管理界面，在openwrt里，比较成熟的就是luci。可以利用opkg直接安装，opkg是一个轻量快速的套件管理系统，目前已成为opensourse界嵌入式系统标准。常用于路由、交换机等嵌入式设备中，用来管理软件包的安装升级与下载。
将结果dump到本地，0x4745 为"GET"前两个字母"GE",0x4854 为"HTTP"前两个字母"HT"。 注意：tcpdump 对截获的数据并没有进行彻底解码，数据包内的大部分内容是使用十六进制的形式直接打印输出的。显然这不利于分析网络故障，通常的解决办法是先使用带-w参数的tcpdump 截获数据并保存到文件中，然后再使用其他程序(如Wireshark)进行解码分析。当然也应该定义过滤规则，以避免捕获的数据包填满整个硬盘。 图是test.cap在wireshark中的展现。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
刷完openwrt官方固件，为了便于管理可以添加个web端的管理界面，在openwrt里，比较成熟的就是luci。可以利用opkg直接安装，opkg是一个轻量快速的套件管理系统，目前已成为opensourse界嵌入式系统标准。常用于路由、交换机等嵌入式设备中，用来管理软件包的安装升级与下载。
将结果dump到本地，0x4745 为"GET"前两个字母"GE",0x4854 为"HTTP"前两个字母"HT"。 注意：tcpdump 对截获的数据并没有进行彻底解码，数据包内的大部分内容是使用十六进制的形式直接打印输出的。显然这不利于分析网络故障，通常的解决办法是先使用带-w参数的tcpdump 截获数据并保存到文件中，然后再使用其他程序(如Wireshark)进行解码分析。当然也应该定义过滤规则，以避免捕获的数据包填满整个硬盘。 图是test.cap在wireshark中的展现。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
关于TRACERT和TTL
利用TTL 判断GFW，或者一些奇怪设备的位置，特做一个实验，看一下TTL 及TRACERT 。 TRACERT 大概的原理，就是通过发送不断+1 的TTL（TIME TO LIVE）的ICMP REQUEST到达最终设备，最后由最终设备返回ICMP REPLY（中间经过的设备返回的都是ICMP超时---|||||ICMP TIME EX）实现
证明我和GOOGLE 服务器距离17跳。PING GOOGLE （IP地址变了，但TTL 还是43）
基本上确定43+17=61 （google服务器的TTL 好像是61：从另一个国外linux PING 和tracert
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
利用TTL 判断GFW，或者一些奇怪设备的位置，特做一个实验，看一下TTL 及TRACERT 。 TRACERT 大概的原理，就是通过发送不断+1 的TTL（TIME TO LIVE）的ICMP REQUEST到达最终设备，最后由最终设备返回ICMP REPLY（中间经过的设备返回的都是ICMP超时---|||||ICMP TIME EX）实现
证明我和GOOGLE 服务器距离17跳。PING GOOGLE （IP地址变了，但TTL 还是43）
基本上确定43+17=61 （google服务器的TTL 好像是61：从另一个国外linux PING 和tracert
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
❤2
struts漏洞在现在看来实在太无技术含量，对于漏洞源头，就不需解释太多 在查询端口的时候，agent的10050端口会与server的通讯。（在有proxy的情况下zabbix_server不太确认） 确认zabbix_server为:172.24.162.38 一般在安装的时候会留下zabbix_agent的安装脚本，详细信息可以到脚本里面看到 ifconfig ip信息如下(这个是作为入侵到更多服务器的跳板)
只有内网，首先要确认思路，在没有外网IP的情况下，用IPtables做一个nat完全不能达到我们想要的需求，因为zabbix我们需要用IEl来访问，只能先做内网的nat，然后把端口转到公网的某个服务器上去 先确认些信息
确认好上面的一些信息后，接下来做一个nat
看下效果 这里会监听98端口，意思是当有访问本地98端口的时候自动转向172.24.162.38的80端口，接下来只需要将本地的98端口转发至公网的某个服务器就可以正常访问了
端口转发我用lcx(linux版)，这破玩意会经常断，不太好用。
转发好之后就可以正常访问了
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
只有内网，首先要确认思路，在没有外网IP的情况下，用IPtables做一个nat完全不能达到我们想要的需求，因为zabbix我们需要用IEl来访问，只能先做内网的nat，然后把端口转到公网的某个服务器上去 先确认些信息
确认好上面的一些信息后，接下来做一个nat
看下效果 这里会监听98端口，意思是当有访问本地98端口的时候自动转向172.24.162.38的80端口，接下来只需要将本地的98端口转发至公网的某个服务器就可以正常访问了
端口转发我用lcx(linux版)，这破玩意会经常断，不太好用。
转发好之后就可以正常访问了
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke