扫了一下目录，希望可以看见一些有用的东西。
这个时候我可以推荐大家一个接口，可以快速大致看看他重要的文件
httpsscantop15cn/web/infoleak
网站源码是否打包，很明显我没有扫出来，然后给大家看看扫描结果。
config.inc.php根据经验看应该是数据库的配置文件，但是大小为0B,试探性的访问一下，果然什么都没有
upload访问就是403，但是根据经验还是会再去扫一下它，说不定是什么fck编辑器呢，也很遗憾，啥子都没有扫到。
/index.php/login/ ，大小只有2kb，也根本不是后台，有点失落。
端口的话也只有这一个web资产，只好看一下他的网站功能了。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
这个时候我可以推荐大家一个接口，可以快速大致看看他重要的文件
httpsscantop15cn/web/infoleak
网站源码是否打包，很明显我没有扫出来，然后给大家看看扫描结果。
config.inc.php根据经验看应该是数据库的配置文件，但是大小为0B,试探性的访问一下，果然什么都没有
upload访问就是403，但是根据经验还是会再去扫一下它，说不定是什么fck编辑器呢，也很遗憾，啥子都没有扫到。
/index.php/login/ ，大小只有2kb，也根本不是后台，有点失落。
端口的话也只有这一个web资产，只好看一下他的网站功能了。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
👍1
拿到目标网站，可见是一个很常规的bc站。
先进行简单的信息收集，通过Wappalyzer插件可见php版本与windows serve这两个比较重要的信息。
命令行nslookup+url查看ip,发现没有CDN
知道ip地址后端口扫描一波（全端口扫描+服务探测）
在扫描之余尝试3389连接远程桌面（因为开始已经看到是windows serve的服务器）
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
先进行简单的信息收集，通过Wappalyzer插件可见php版本与windows serve这两个比较重要的信息。
命令行nslookup+url查看ip,发现没有CDN
知道ip地址后端口扫描一波（全端口扫描+服务探测）
在扫描之余尝试3389连接远程桌面（因为开始已经看到是windows serve的服务器）
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
🥰1
蚁剑无文件shell连接
编码器记得改成base64
然后将一句话进行base64编码，复制到 Accept-Charset:后面
修改蚁剑内的请求信息，处Header头修改，测试连接，成功连接上，发现直接是SYSTEM权限。
上传mimikatz抓取Hash
新建目录，上传winrar.exe +mimikatz
使用上传的winrar解压，命令：winrar.exe e x64.rar
运行mimi.bat,这里说一下下图后面最好加上一个exit，不然的话mimikatz会不断的写日志，导致log文件越来越大,当时就犯了这样一个错误
将生成的mimikatz.log复制到网站根目录下,然后去查看，成功抓到管理员的RDP的密码。
可见总共开了三个端口，一般更改了3389端口 用nmap扫描加 -sV参数后，扫出的rdp服务,一般service会显示为 ssl/unknown.
尝试远程桌面连接，嘻嘻，成功登录，拿下服务器。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
编码器记得改成base64
然后将一句话进行base64编码，复制到 Accept-Charset:后面
修改蚁剑内的请求信息，处Header头修改，测试连接，成功连接上，发现直接是SYSTEM权限。
上传mimikatz抓取Hash
新建目录，上传winrar.exe +mimikatz
使用上传的winrar解压，命令：winrar.exe e x64.rar
运行mimi.bat,这里说一下下图后面最好加上一个exit，不然的话mimikatz会不断的写日志，导致log文件越来越大,当时就犯了这样一个错误
将生成的mimikatz.log复制到网站根目录下,然后去查看，成功抓到管理员的RDP的密码。
可见总共开了三个端口，一般更改了3389端口 用nmap扫描加 -sV参数后，扫出的rdp服务,一般service会显示为 ssl/unknown.
尝试远程桌面连接，嘻嘻，成功登录，拿下服务器。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
👌1
注册了账号 抓了包也看不到有用的地方
然后fofa 钟馗 撒旦 都搜索 关键字找下相关的ip。
打开后 是真实ip
nmap 常规来扫下 开放了什么端口 nmap -v -A x.x.x.x 另外看看fofa 开放了什么端口 看样子有点慢
开放端口 8080 8009 2020 6379 443 8081 81
先看看8080端口的 jenkins，注册个账号看看 adminfk fk360,弱口令 admin 123456 admin test等等
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
然后fofa 钟馗 撒旦 都搜索 关键字找下相关的ip。
打开后 是真实ip
nmap 常规来扫下 开放了什么端口 nmap -v -A x.x.x.x 另外看看fofa 开放了什么端口 看样子有点慢
开放端口 8080 8009 2020 6379 443 8081 81
先看看8080端口的 jenkins，注册个账号看看 adminfk fk360,弱口令 admin 123456 admin test等等
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
注册了个号 发现没地方能打XSS的
因为这种大盘子服务一般是挺到位的，牌面这块方方面面给你整的很高大上，什么导航啊，什么积分商城啊。。乱七八糟的应有具有，在他主站一个VIP查询页面确定了一处sql注入，而且是thinkphp的框架
thinkphp3.2.3的 ，因为有CDN不知道真实IP，所以后台是个很麻烦的事情，本想着看看数据库里面的log有没有啥发现
手动的在主域名前面加上了一些可能的参数:admin.XXXX.com agdw.xxxxx.com ag.xxxxx.com , 像这类盘子都是包网的，大多数都是java开发的
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
因为这种大盘子服务一般是挺到位的，牌面这块方方面面给你整的很高大上，什么导航啊，什么积分商城啊。。乱七八糟的应有具有，在他主站一个VIP查询页面确定了一处sql注入，而且是thinkphp的框架
thinkphp3.2.3的 ，因为有CDN不知道真实IP，所以后台是个很麻烦的事情，本想着看看数据库里面的log有没有啥发现
手动的在主域名前面加上了一些可能的参数:admin.XXXX.com agdw.xxxxx.com ag.xxxxx.com , 像这类盘子都是包网的，大多数都是java开发的
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
渗透大型菠菜网站,主站注册可以发现jsp和php后缀共存，应该是不同路由反代了不同的中间件。
这是一个不回显的SSRF，只能通过时间延迟来判断。
一，可直接通过http去探测内网，如果ip存活则短延迟(不管端口开没开)，如果ip不存在则长延迟。
二，可以通过302跳转改变协议，ftp，dict，gopher都支持。
三，可以通过ftp协议来探测端口，如果端口开放则长延迟，如果端口关闭则短延迟。
先通过http协议访问我的VPS获取论坛的真实ip。
163.*. *.35.bcgoogleusercontentcom(35.*.*.163)
然后尝试盲打本地redis(这里探测本地端口全关，认为不合理，所以直接盲打)
gopher协议攻击redis时本地测试的时候发现不需要用$声明每行命令字符串长度。
先看清晰的SSRF攻击payload
然后302.php?到data=之间的&要url编码，data=到xx=1.png的所有字符串都进行两次url编码，去bp中发包。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
这是一个不回显的SSRF，只能通过时间延迟来判断。
一，可直接通过http去探测内网，如果ip存活则短延迟(不管端口开没开)，如果ip不存在则长延迟。
二，可以通过302跳转改变协议，ftp，dict，gopher都支持。
三，可以通过ftp协议来探测端口，如果端口开放则长延迟，如果端口关闭则短延迟。
先通过http协议访问我的VPS获取论坛的真实ip。
163.*. *.35.bcgoogleusercontentcom(35.*.*.163)
然后尝试盲打本地redis(这里探测本地端口全关，认为不合理，所以直接盲打)
gopher协议攻击redis时本地测试的时候发现不需要用$声明每行命令字符串长度。
先看清晰的SSRF攻击payload
然后302.php?到data=之间的&要url编码，data=到xx=1.png的所有字符串都进行两次url编码，去bp中发包。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke