先尝试目录扫描看能不能发现一些后台之类的，这里我用的是dirsearch。
接下里尝试注册一个账号看看，尝试注入，发现加密，不会逆向。
注册成功后发现一个上传接口，上传成功但是查看后发现他是以id的形式存储，无法形成上传漏洞放弃。
尝试对整个ip进行渗透，首先要对这个ip的全端口进行扫描，尽量获取到比较全的信息。
获得了两个web页面。找到工具尝试攻击，但是不能执行命令。还有另外一个登录界面，发现存在shiro框架，尝试爆破发现秘钥。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
接下里尝试注册一个账号看看，尝试注入，发现加密，不会逆向。
注册成功后发现一个上传接口，上传成功但是查看后发现他是以id的形式存储，无法形成上传漏洞放弃。
尝试对整个ip进行渗透，首先要对这个ip的全端口进行扫描，尽量获取到比较全的信息。
获得了两个web页面。找到工具尝试攻击，但是不能执行命令。还有另外一个登录界面，发现存在shiro框架，尝试爆破发现秘钥。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
❤2🔥1
访问能扫描出来的目录与文件发现并没有太大作用，不过发现了后台地址。phpmyadmin访问500。
访问xd.php到后台访问发现还需要授权验证码，试了下8888，123456之类的都提示错误，当场关闭。
尝试子域名爆破也只有一个。Nmap扫描，首页发现url有点不常见。
下载回来源码用seay扫描下，源码又太大我也懒得去本地搭建，直接用源码对着目标进行怼。
从中发现了个fileupload.php文件好像有点问题。
直接访问会自动创建出upload和upload_tmp两个文件夹，这玩意是个demo这个点其实看起来更像个后门。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
访问xd.php到后台访问发现还需要授权验证码，试了下8888，123456之类的都提示错误，当场关闭。
尝试子域名爆破也只有一个。Nmap扫描，首页发现url有点不常见。
下载回来源码用seay扫描下，源码又太大我也懒得去本地搭建，直接用源码对着目标进行怼。
从中发现了个fileupload.php文件好像有点问题。
直接访问会自动创建出upload和upload_tmp两个文件夹，这玩意是个demo这个点其实看起来更像个后门。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
有一个8888端口，访问都会跳转非法ip，看了一下burp发现他会访问登录页面再进行跳转，
在ip后随便加了一点，导致其报错，发现其使用的是spring框架。
Actuator 是 Spring Boot 提供的用来对应用系统进行自省和监控的功能模块，借助于 Actuator 开发者可以很方便地对应用系统某些监控指标进行查看、统计等。
Actuator 的核心是端点 Endpoint，它用来监视应用程序及交互，spring-boot-actuator 中已经内置了非常多的 Endpoint（health、info、beans、metrics、httptrace、shutdown等等），同时也允许我们自己扩展自己的 Endpoints。每个 Endpoint 都可以启用和禁用。要远程访问 Endpoint，还必须通过 JMX 或 HTTP 进行暴露，大部分应用选择HTTP。
直接用spring收集好的目录进行目录扫描。
并发现其中存在heapdump，下载下来。
Heap Dump也叫堆转储文件，是一个Java进程在某个时间点上的内存快照。
可以通过Eclipse MemoryAnalyzer工具对泄露的heapdump文件进行分析，查询加载到内存中的明文密码信息,比如redis密码,mysql数据库账号和密码。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
在ip后随便加了一点，导致其报错，发现其使用的是spring框架。
Actuator 是 Spring Boot 提供的用来对应用系统进行自省和监控的功能模块，借助于 Actuator 开发者可以很方便地对应用系统某些监控指标进行查看、统计等。
Actuator 的核心是端点 Endpoint，它用来监视应用程序及交互，spring-boot-actuator 中已经内置了非常多的 Endpoint（health、info、beans、metrics、httptrace、shutdown等等），同时也允许我们自己扩展自己的 Endpoints。每个 Endpoint 都可以启用和禁用。要远程访问 Endpoint，还必须通过 JMX 或 HTTP 进行暴露，大部分应用选择HTTP。
直接用spring收集好的目录进行目录扫描。
并发现其中存在heapdump，下载下来。
Heap Dump也叫堆转储文件，是一个Java进程在某个时间点上的内存快照。
可以通过Eclipse MemoryAnalyzer工具对泄露的heapdump文件进行分析，查询加载到内存中的明文密码信息,比如redis密码,mysql数据库账号和密码。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
❤1
窃取Chrome信息
获取chrome浏览器的cookie，保存到与恶意软件相同目录下的”d”文件中，获取chrome浏览器中的凭证信息，保存到与恶意软件相同目录下的”p”文件中，并使用CryptProtectData ()/CryptUnProtectData ()获取凭证信息所对应的内容。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
获取chrome浏览器的cookie，保存到与恶意软件相同目录下的”d”文件中，获取chrome浏览器中的凭证信息，保存到与恶意软件相同目录下的”p”文件中，并使用CryptProtectData ()/CryptUnProtectData ()获取凭证信息所对应的内容。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
ummaC2 等窃取者如何感染设备？
信息窃取者正在威胁在您的计算机后台运行的应用程序，收集和收集您的个人信息，包括信用卡号、银行信息和密码。当您下载免费软件或访问安全措施不佳的损坏网站时，它们可以进入您的计算机。由于信息窃取程序难以检测，因此有必要了解它们在您的计算机上存在的迹象，例如性能下降、奇怪的系统消息和突然弹出窗口。此外，您还应该安装具有实时恶意软件保护功能的受信任的反恶意软件程序，以防止信息窃取。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
信息窃取者正在威胁在您的计算机后台运行的应用程序，收集和收集您的个人信息，包括信用卡号、银行信息和密码。当您下载免费软件或访问安全措施不佳的损坏网站时，它们可以进入您的计算机。由于信息窃取程序难以检测，因此有必要了解它们在您的计算机上存在的迹象，例如性能下降、奇怪的系统消息和突然弹出窗口。此外，您还应该安装具有实时恶意软件保护功能的受信任的反恶意软件程序，以防止信息窃取。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
恶意软件加载运行后，会执行一系列的初始化操作，如动态加载库函数、与C2服务器的网络初始化、窃密函数初始化等，并扫描受害主机是否存在常见浏览器，如Chrome、IE、Edge、Firefox等；一旦存在相应浏览器，恶意软件将会遍历浏览器安装目录获取浏览器存储的社交网站cookie及凭证信息，获取所对应的个人信息。
在获取各种浏览器cookie及凭证信息后，恶意软件检测受害主机的cookie信息中是否存在facebook、instagram、ebay、etsy等社交媒体账号；如果存在，则恶意软件将会爬取相应的账号信息。
该恶意软件的另一个重要功能是向C&C服务器下载其他模块用于升级自身，通过动态加载运行其下载的文件，使该窃取程序能不断扩展其窃取功能
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
在获取各种浏览器cookie及凭证信息后，恶意软件检测受害主机的cookie信息中是否存在facebook、instagram、ebay、etsy等社交媒体账号；如果存在，则恶意软件将会爬取相应的账号信息。
该恶意软件的另一个重要功能是向C&C服务器下载其他模块用于升级自身，通过动态加载运行其下载的文件，使该窃取程序能不断扩展其窃取功能
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
❤1
蠕虫攻击的结构可以分为三个影响深远的小步骤，这些阶段列表如下：
第一阶段称为启用漏洞，是将作品安装在易受攻击的系统上的过程的第一步。
在安装到易受攻击的系统后，蠕虫会进一步传播到新的目标。它通过自动复制自身并攻击其他系统来实现这一点
在最后阶段或有效载荷阶段，提高其访问级别。以特权用户身份使用目标系统，但随着时间的推移，争取获得相当于管理员的访问权限，然后造成最大损害。
一旦上述循环完成，蠕虫就会利用最初目标系统所附带的其他系统的漏洞，通过自动传输机制进行传播，然后整个过程重新开始。
通过这种方式，可能能够访问多个系统，甚至可以使用整个受感染的系统来发起僵尸网络攻击
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
第一阶段称为启用漏洞，是将作品安装在易受攻击的系统上的过程的第一步。
在安装到易受攻击的系统后，蠕虫会进一步传播到新的目标。它通过自动复制自身并攻击其他系统来实现这一点
在最后阶段或有效载荷阶段，提高其访问级别。以特权用户身份使用目标系统，但随着时间的推移，争取获得相当于管理员的访问权限，然后造成最大损害。
一旦上述循环完成，蠕虫就会利用最初目标系统所附带的其他系统的漏洞，通过自动传输机制进行传播，然后整个过程重新开始。
通过这种方式，可能能够访问多个系统，甚至可以使用整个受感染的系统来发起僵尸网络攻击
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
❤1