在OKKI CRM的「安全中心」中，可以实时查看系统自动生成的安全日志，了解近期的登陆、邮件、操作是否异常，并及时提醒，尽可能地将损失扼杀在摇篮中。
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤2👍1
解除双向
1.打开官方机器人 @SpamBot 并点击 start
2.根据对话依次回复以下三句
·
（按钮）
·
最后等待30分钟左右就解除了
1.打开官方机器人 @SpamBot 并点击 start
2.根据对话依次回复以下三句
·But I can’t message non-contacts! （按钮）·
No. I’ll never do any of this! （按钮）
·
Accident （手动回复）最后等待30分钟左右就解除了
👍7👏3❤2🥰2
扫描报告
对于查看扫描进度，暂停，删除扫描的 API 都比较简单，这里就不详细介绍了。
扫描完成后，可以通过如下 API 来获取指定格式的报告，支持多种格式
GET /scans/:id/report
GET /scans/:id/report.json
GET /scans/:id/report.xml
GET /scans/:id/report.yaml
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
对于查看扫描进度，暂停，删除扫描的 API 都比较简单，这里就不详细介绍了。
扫描完成后，可以通过如下 API 来获取指定格式的报告，支持多种格式
GET /scans/:id/report
GET /scans/:id/report.json
GET /scans/:id/report.xml
GET /scans/:id/report.yaml
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤1👍1
👍2🔥2👏1
❤2👍1🔥1
）通过SQL注入查到管理员账号密码，扫描后台地址，进入后台getshell
这种BC站点一般是由thinkphp二次开发，很大概率会存在SQL注入
2）前台图片上传，配合IIS7.5与Nginx低版本解析漏洞
前台如果存在上传功能，此时可以寻找是否存在解析漏洞，直接利用解析漏洞getshell
3）存储型XSS盲打，进后台getshell
提交优惠申请，进行xss盲打，获取管理员cookie和后台路径，进后台getshell
4）后台弱口令 && 后台getshell
这种BC站点一般是由thinkphp二次开发，很大概率会存在SQL注入
2）前台图片上传，配合IIS7.5与Nginx低版本解析漏洞
前台如果存在上传功能，此时可以寻找是否存在解析漏洞，直接利用解析漏洞getshell
3）存储型XSS盲打，进后台getshell
提交优惠申请，进行xss盲打，获取管理员cookie和后台路径，进后台getshell
4）后台弱口令 && 后台getshell
❤3👍2🔥2👏1
bc站先尝试打一下主站
先尝试目录扫描看能不能发现一些后台之类的，这里我用的是dirsearch
尝试注入，发现加密
注册成功后发现一个上传接口
这个网站拿不下来转换思路尝试对整个ip进行渗透，首先要对这个ip的全端口进行扫描，尽量获取到比较全的信息。
先尝试目录扫描看能不能发现一些后台之类的，这里我用的是dirsearch
尝试注入，发现加密
注册成功后发现一个上传接口
这个网站拿不下来转换思路尝试对整个ip进行渗透，首先要对这个ip的全端口进行扫描，尽量获取到比较全的信息。
❤2👍1🔥1
我们使用bp抓包，并且发送到repeater，修改content-type为图片类型，点击发送
通过http头的修改绕过了MIMEtype验证，之后就是访问传参
通过http头的修改绕过了MIMEtype验证，之后就是访问传参
👍2❤1