在处理 HTML 注入时，有一个有趣的技巧可以使 XSS 攻击成功。为了说明这种技术，我们将使用以下推文作为迷你挑战

新建了一个/home/www/challenges/目录，将它别名指向 /.well-known/acme-challenge/ 。这样，我在challenges目录里写入的文件，即可通过 http://xxxx.com/.well-known/acme-challenge/ 访问了。nginx配置

协议由DNS协议换成了HTTP协议，获取域名解析结果，绕过运营商的Local DNS，用户解析域名的请求通过Http协议直接透传到了HTTPDNS服务器IP上，更精准地判断客户端的地区和运营商，
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

菜单组件中的foodsList使用useSelector获取数据为空，在使用useSelector的外层增加层次判断，以确保数据获取到再进行操作。同时，也需要在FoodsCategory组件中将foodsList改为使用props传递

11、Ubuntu18/20/22
Web环境：Nginx、Aoache
PHP版本：5.2-8.2
数据库：MySQL5.1/5.5-5.7/8.0、Redis等
扩展功能：文件管理、邮局、Supervisor等

数据库：Mysql5.6/5.7/8.0/8.1、Mariadb10.4-10.5、PostgreSQL、Redis等
扩展功能：Web终端、文件管理、Docker容器扩展
一个开源的面板，基本是基于Docker环境，因此兼容很多Linux系统。以Docke容器扩展，支持多种环境。新发布的面板，发布不足一年，稳定性还需要观察
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

获取域名的whois信息,获取注册者邮箱姓名电话等 查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。
查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

各个网络区域的客户端捕获到威胁后，将攻击流量转发至蜜罐中，并第一时间向用户发起告警。

运营商劫持,dns劫持，运营商跳转，指定网页跳转至您的网站。网站:www.fkunet.top 运营商跳转,运营商劫持,DNS跳转,DNS劫持,https跳转,https劫持,http跳转,http劫持,网站跳转,网站劫持
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

在优先级设置中检测到错误配置。AVG 路由器被认为是优先级为 200 的 GLBP 路由器，即我们有一个用于 GLBP 劫持的向量
没有认证
GLBP 域中使用的虚拟 IP 地址是 10.10.100.254

在 EIGRP 路由器之间建立和维护邻域的过程中，路由器交换它们的路由信息​​。邻域建立后，我们的攻击系统路由表中会出现新的路由，即：

10.1.239.0/24 via 10.10.100.100;
30.30.30.0/24 via 10.10.100.100;
100.100.100.0/24 via 10.10.100.100;
172.16.100.0/24 via 10.10.100.200

OpenSSH RCE漏洞 CVE-2024-6387 POC，基于 glibc 的 Linux 系统上的OpenSSH 服务器 ( sshd )中披露了一个严重的信号处理程序条件竞争漏洞。此漏洞称为 RegreSSHion，编号为CVE-2024-6387，可远程代码执行

Retina漏洞扫描工具是基于Web的开源软件，从中心位置负责漏洞管理。 它的功能包括修补、合规性、配置和报告。负责数据库、工作站、服务器分析和web应用程序，完全支持VCenter集成和应用程序扫描虚拟环境。它支持多个平台，提供完整的跨平台漏洞评估和安全性。

在验证了处理请求的UploadHttpModule到FileStream构造函数的直接路径之后，我们必须检查文件路径和内容是否可以控制。回到
UploadContext.WritePersistFile0，文件路径和内容都包含PostBackID属性值。通过遵循支持该属性的UploadContextpostBackID字段分配的调用层次结构，还有一个源自
UploadHttpModule的路径。在
FilteringWorkerRequest.ParseOrThrow 中，FieldNameTranslator.FileFieldNameToPostBsckiD（string）调用的返回值在该字段的分配中结束。

通过捆绑正常模块如F5XFFHttpModule（一种用于记录访问者IP的正常模块）进行传播。白加黑的样本既可以在安装模块后很好的伪装攻击行为，也能上传到下载站骗管理人员下载安装这类攻击同时具备危害性与隐蔽性，不容易被发现

在chrome中，我们知道，每个线程都有一个
MessageLoop（消息循环）实例。报告中的
PPB_Flash_MessageLoop_Impl实际上就是Chrome处理Flash事件的消息循环的实现。当浏览器接收到要打印Flash文件的消息时，会开启一个MessageLoop来处理打印事件，而此时如果在运行的套的消息循环里没有终止脚本的回调以及资源加载的方法的话，就可以通过脚本回调代码绕过SOP加载任意资源，也就造成了XSS漏洞。
从下面是源代码作者做的修复可以更好的了解漏洞的产生原因

Pentesttools.com是一个线上渗透测试服务平台，提供了各种渗透测试和漏洞评估工具资源。它提供了一系列的测试工具，比如Web应用程序扫描器和网络扫描器，安全专业人员可以使用这些工具来识别漏洞并测试系统的安全性。
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

PenTest是Vonahi Security公司开发的一款自动化网络渗透测试工具，专为托管服务提供商（MSP）设计。据介绍，该工具能够将专业渗透测试人员具备的专业知识与测试服务有效结合，以执行众多自动化渗透测试任务，包括主机发现、服务枚举、漏洞分析、漏洞利用、利用后、特权升级、横向移动以及报告提交等。