黑客渗透金融劫持 BC域名跳转

无论我以哪种方式获得blue的cookie，替换 Firefox 开发工具中的当前 cookie，然后重新加载/dashboard显示我现在以blue登录：

👍2❤1

1.61K views07:56

黑客渗透金融劫持 BC域名跳转

使用wfuzz对所有用户发送登录请求，并注意任何不响应“无效凭据”的用户。有一个文件： names.txt

❤1👍1

1.34K views06:24

黑客渗透金融劫持 BC域名跳转

博彩运营人员为了防止出现防毒警告，通常会连续购买多个不同的域名，下图是某博彩从业人员一个域名后台管理系统，一个网站可配置上百个域名进行解释，所有的域名都指向同一ip服务器。

👍2❤1

1.33K views12:14

黑客渗透金融劫持 BC域名跳转

接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站联系：@hacker_HouZiM

1.18K viewsedited 07:56

黑客渗透金融劫持 BC域名跳转

没有发现啥可以利用的地方，就继续看cookie。

Flask Unsign解密
使用flask-unsign解密
flask-unsign --decode--cookie'.eJwlx0EKgCAQBdCrDH_torU3iZCQHC0wBUcpEO-e0OrxOnYfrZws0FsH1QmkHQeLQGHNjWxhSvmhmENgR1eCGUbh7z6ra2ms0IRLsjdDY3mdx_gAqEYfRw.YkOi3g.uAoRysM25q2FzuEUmYMaCRMQ4aA'{'_flashes': [('success', 'You are now logged in')], 'logged_in': True, 'username': '0xdf'}
cookie:eyJsb2dnZWRfaW4iOnRydWUsInVzZXJuYW1lIjoiYWRtaW4ifQ.Yxvarg.S9d5IqA4nL7CBjzYp4CfnG8IoLk
命令：flask-unsign --decode --cookie 'eyJsb2dnZWRfaW4iOnRydWUsInVzZXJuYW1lIjoiYWRtaW4ifQ.Yxvarg.S9d5IqA4nL7CBjzYp4CfnG8IoLk'

👍3❤1🔥1

637 views07:56

黑客渗透金融劫持 BC域名跳转

DNSSEC是域名系统的安全技术。此高级 DNS通过添加用于身份验证的加密签名，为现有 DNS 记录增加了一层保护

❤1👍1

1.35K views07:43

黑客渗透金融劫持 BC域名跳转

SRV 记录将主机名与特定服务联系起来。与其他 DNS 记录相比，SRV 记录存储更多信息，包括端口号
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站联系：@hacker_HouZiM

👍1👏1

1.27K viewsedited 08:24

黑客渗透金融劫持 BC域名跳转

wooyun平台上也曾多次曝光运营商流量劫持的案例，例如曾经被用户举报的案例“下载小米商城被劫持到UC浏览器APP”，

❤1👏1

1.53K views09:18

黑客渗透金融劫持 BC域名跳转

体彩 6合彩 CP....

❤1👍1

1.47K views02:26

黑客渗透金融劫持 BC域名跳转

美容业实体店。祛疤人群。美容人群。有钱女性消费者. 可指定筛查祛疤人群指定目标指定端口渗透采集有想法的目标发过来
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站联系：@hacker_HouZiM

👍2❤1👏1

1.03K views04:12

黑客渗透金融劫持 BC域名跳转

泰国BC.新权 .新库

👍2❤1🔥1

776 views19:06

黑客渗透金融劫持 BC域名跳转

指定目标指定端口渗透采集有想法的目标发过来
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站联系：@hacker_HouZiM

❤2👍1🔥1

1.41K viewsedited 04:32

黑客渗透金融劫持 BC域名跳转

传销.乡村振兴.新权，渗透料
DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站联系：@hacker_HouZiM

👍2❤1

1.68K viewsedited 04:57

黑客渗透金融劫持 BC域名跳转

里面写工单和提交工单(XSS SQL注入越权)
上传数据包抓住，设置一个抓返回包Do intercepd->Response to this request然后点击forward出现200就是成功的返回包，

❤3👍1🔥1

1.56K views08:06

黑客渗透金融劫持 BC域名跳转

端口一般就是web靶机，一般就是80端口能拿后台，或者80端口能拿到ssh的用户密码，用于连接。

访问一下80端口先

❤2👍1

1.8K views10:54

黑客渗透金融劫持 BC域名跳转

这种菠菜类的网站大多数服务器都是防范级别很高的都是包网资产很多而且前后端都是分离的有的时候没有思路的时候可以从运维方面下手有的运维安全意识不是很高还可以从C段入手因为有的菠菜资产分布在几个C段主站上面肯定很少漏洞基本上可以说没有还有就是从游戏接口入手或者游戏逻辑入手个人一点点粗见。
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站联系：@hacker_HouZiM

❤2👍2

1.28K viewsedited 07:24

黑客渗透金融劫持 BC域名跳转

接下来将Github上面的大禹下载至本地，并进行CMS扫描。
CMS漏洞查询
对于查询到的CMS可以利用乌云漏洞库网站查询制定CMS的漏洞。

http://www.anquan.us/
https://bugs.shuimugan.com
显示如下图所示，包括详细的漏洞利用过程及防御措施。

👍2❤1🔥1

2.02K views08:04

About

Blog

Apps

Platform