通过该越权也可以轻易修改或删除广告信息，进而影响所有APK接收到的广告。另外一处经销商查询接口处，也存在越权。访问URL可直接查看所有供应商信息。

根据这种不同，可以设计字典对用户和密码进行破解。编写程序使用手机号字典进行用户枚举测试，简单测试后发现150多个手机号使用了123456做为手机端登录密码 编写程序对手机云端ID号进行简单的枚举测试，经过十分钟测试便发现了在线且使用默认设备密码的手机云端ID号码有二三百个。
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZiM

Proxystrike是一个Web应用代理，用来浏览应用时找出漏洞。它的运行机制跟代理类似，默认监听端口是8008端口，也就是说，你要对浏览器进行设置，使其运行时经过ProxyStrike。这样它才能在你的浏览目标网站时在后台分析所有参数。代理功能非常适合用来识别、拦截和修改请求的内容。
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZiM

在Kali 2018（kali 2.0）系列中vega已经不存在了，需要自己动手安装vega是一个安全测试工具，用来爬取一个网站，并分析页面内容来找到链接和表单参数。

如果要运行vega直接在终端输入vega即可：
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZiM

WebSploit是一个用来扫描和分析远程系统以找到漏洞的开源项目,在Kali 2018中需要自己安装要开启websploit只需要在终端输入“websploit”即可：
你可以使用show modules来查看有哪些可以使用的模块：

从请求包中着到了7002端口，感觉大概率是Weblogic，访问了一下果然出现了熟悉的页面，随手输个console口就来到了登录页面Q，因为最近爆的Weblogic漏洞属实有点多，自己竟然没有第一时间去试试弱口令，
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZiM

在Weblogic管理界面可以着到管理员部署了两个站点，在服务器上找到两个站点对应的war包下载到本地进行查看。首先查看第一个站点的ib目录下引用了哪些jar包，fastison映入眼帘，而且还是1.1.39版本，加上找到了开发为了测试网站各个功能点而留下的debug页面
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZiM