扫描报告
对于查看扫描进度，暂停，删除扫描的 API 都比较简单，这里就不详细介绍了。
扫描完成后，可以通过如下 API 来获取指定格式的报告，支持多种格式
GET /scans/:id/report
GET /scans/:id/report.json
GET /scans/:id/report.xml
GET /scans/:id/report.yaml
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
对于查看扫描进度，暂停，删除扫描的 API 都比较简单，这里就不详细介绍了。
扫描完成后，可以通过如下 API 来获取指定格式的报告，支持多种格式
GET /scans/:id/report
GET /scans/:id/report.json
GET /scans/:id/report.xml
GET /scans/:id/report.yaml
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤1👍1
👍2🔥2👏1
❤2👍1🔥1
）通过SQL注入查到管理员账号密码，扫描后台地址，进入后台getshell
这种BC站点一般是由thinkphp二次开发，很大概率会存在SQL注入
2）前台图片上传，配合IIS7.5与Nginx低版本解析漏洞
前台如果存在上传功能，此时可以寻找是否存在解析漏洞，直接利用解析漏洞getshell
3）存储型XSS盲打，进后台getshell
提交优惠申请，进行xss盲打，获取管理员cookie和后台路径，进后台getshell
4）后台弱口令 && 后台getshell
这种BC站点一般是由thinkphp二次开发，很大概率会存在SQL注入
2）前台图片上传，配合IIS7.5与Nginx低版本解析漏洞
前台如果存在上传功能，此时可以寻找是否存在解析漏洞，直接利用解析漏洞getshell
3）存储型XSS盲打，进后台getshell
提交优惠申请，进行xss盲打，获取管理员cookie和后台路径，进后台getshell
4）后台弱口令 && 后台getshell
❤3👍2🔥2👏1
bc站先尝试打一下主站
先尝试目录扫描看能不能发现一些后台之类的，这里我用的是dirsearch
尝试注入，发现加密
注册成功后发现一个上传接口
这个网站拿不下来转换思路尝试对整个ip进行渗透，首先要对这个ip的全端口进行扫描，尽量获取到比较全的信息。
先尝试目录扫描看能不能发现一些后台之类的，这里我用的是dirsearch
尝试注入，发现加密
注册成功后发现一个上传接口
这个网站拿不下来转换思路尝试对整个ip进行渗透，首先要对这个ip的全端口进行扫描，尽量获取到比较全的信息。
❤2👍1🔥1
我们使用bp抓包，并且发送到repeater，修改content-type为图片类型，点击发送
通过http头的修改绕过了MIMEtype验证，之后就是访问传参
通过http头的修改绕过了MIMEtype验证，之后就是访问传参
👍2❤1
入侵的途径就是通过任意上传漏洞，上传了PHP脚本木马到网站里，并执行打开PHP木马，有了网站的权限，进而对linux服务器进行提权，植入系统后门到系统的底层达到隐藏的目的，肉眼察觉不到有任何异常，当黑客需要连接服务器的时候，该内核级的Linux后门就会启动，并与黑客的IP进行TCP连接，黑客可以绕过ROOT权限，直接远程修改服务器里的任何资料
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤1👍1
网络漏洞扫描主要通过扫描已知的网络缺陷、不正确的网络设置和过时的网络应用版本来检测漏洞。漏洞扫描主要分为哪三个阶段？对于企业来说，创建持续监控容器并查找安全漏洞的服务。
漏洞扫描的原理
信息收集
漏洞扫描器首先会收集目标系统的相关信息，包括网络拓扑结构、操作系统版本、开放的端口和服务等。这些信息有助于确定扫描的目标范围和选择适当的扫描策略
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
漏洞扫描的原理
信息收集
漏洞扫描器首先会收集目标系统的相关信息，包括网络拓扑结构、操作系统版本、开放的端口和服务等。这些信息有助于确定扫描的目标范围和选择适当的扫描策略
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤1👍1