Proxystrike是一个Web应用代理，用来浏览应用时找出漏洞。它的运行机制跟代理类似，默认监听端口是8008端口，也就是说，你要对浏览器进行设置，使其运行时经过ProxyStrike。这样它才能在你的浏览目标网站时在后台分析所有参数。代理功能非常适合用来识别、拦截和修改请求的内容。
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZiM

在Kali 2018（kali 2.0）系列中vega已经不存在了，需要自己动手安装vega是一个安全测试工具，用来爬取一个网站，并分析页面内容来找到链接和表单参数。

如果要运行vega直接在终端输入vega即可：
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZiM

WebSploit是一个用来扫描和分析远程系统以找到漏洞的开源项目,在Kali 2018中需要自己安装要开启websploit只需要在终端输入“websploit”即可：
你可以使用show modules来查看有哪些可以使用的模块：

从请求包中着到了7002端口，感觉大概率是Weblogic，访问了一下果然出现了熟悉的页面，随手输个console口就来到了登录页面Q，因为最近爆的Weblogic漏洞属实有点多，自己竟然没有第一时间去试试弱口令，
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZiM

在Weblogic管理界面可以着到管理员部署了两个站点，在服务器上找到两个站点对应的war包下载到本地进行查看。首先查看第一个站点的ib目录下引用了哪些jar包，fastison映入眼帘，而且还是1.1.39版本，加上找到了开发为了测试网站各个功能点而留下的debug页面
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZiM

还是第一个站点，这儿大致看了看文件上传的代码，看到并没有任何过滤，找到文件上传的方法（/file/upload.do），构造数据包进行上传
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZiM

在Weblogic后台管理页面查到该war包部署的上下文，直接访问后是个登录页面，此时根据配置文件里数据库的相关信息去连接数据库，连上以后发现数据库里的数据都经过了加密处理。无奈只好继续翻翻其他口配置文件，终于在Oracle目录下找到一些很久之前的sql文件，发现里面数据并不多
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZiM

发现shiro确实是低版本，并且key也可以找到。这时候才着到commons-beanutils的版本是1.8.3，但是ysoserial里CommonsBeanutils1所依赖的commons-beanutils版
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZiM