系统没有写入文件权限，不能UDF提权，数据库权限也是低权限，无法使用into outfile写入webshell，有sql-shell，不过能执行的命令有限权限不够，不能稳定读数据，有请求速率限制
但是也能读取许多关键的数据了，和上面那个是不同的数据库！金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
但是也能读取许多关键的数据了，和上面那个是不同的数据库！金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤1👍1🔥1
文件破解：
1. 压缩文件的暴力破解(zip ,rar )。
分为kali下和windows下
2. excel加密文件的破解。
Web暴力破解
3.MSF对Metasploitable2-Linux的服务暴力破解
（ftp,ssh,telnet,mysql,postgresql,vnc）
4.hydra工具暴力破解
5.使用Medusa暴力破解
6.windows下3389，21，3306，5900爆破
7.PkavHTTP Fuzzer 1.5.6验证码破解
使用fcrackzip破解zip压缩包
这是一款kali下的破解zip压缩包的工具。
Step1:开启kali终端，输入命令：fcrackzip -h 查看帮助文件
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
1. 压缩文件的暴力破解(zip ,rar )。
分为kali下和windows下
2. excel加密文件的破解。
Web暴力破解
3.MSF对Metasploitable2-Linux的服务暴力破解
（ftp,ssh,telnet,mysql,postgresql,vnc）
4.hydra工具暴力破解
5.使用Medusa暴力破解
6.windows下3389，21，3306，5900爆破
7.PkavHTTP Fuzzer 1.5.6验证码破解
使用fcrackzip破解zip压缩包
这是一款kali下的破解zip压缩包的工具。
Step1:开启kali终端，输入命令：fcrackzip -h 查看帮助文件
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤3👍2🔥1
Step2:将一个加密压缩后的zip包传入kali中，使用如下命令爆破:
fcrackzip -u -D -v -p /root/Desktop/password.txtopenurl.zip
-u :使用解压缩清除错误的密码
-D ：使用字典文件
-p :指定字典路径 openurl.zip为自己的压缩文件
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
fcrackzip -u -D -v -p /root/Desktop/password.txtopenurl.zip
-u :使用解压缩清除错误的密码
-D ：使用字典文件
-p :指定字典路径 openurl.zip为自己的压缩文件
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤2👍2
渗透测试前的简单信息收集。
sqlmap的使用
nmap的使用
nc反弹提权
linux系统的权限提升
backtrack 5中渗透测试工具nikto和w3af的使用等
sqlmap的使用
nmap的使用
nc反弹提权
linux系统的权限提升
backtrack 5中渗透测试工具nikto和w3af的使用等
👍2❤1
现在我们获取了网站服务器的IP地址为:173.236.138.113
寻找同一服务器上的其它网站，我们使用sameip.org.
DNS records (A, NS, TXT, MX and SOA)
Web Server Type (Apache, IIS, Tomcat)
Registrar (the company that owns your domain)
Your name, address, email and phone
Scripts that your site uses (php, asp, asp.net, jsp, cfm)
Your server OS (Unix,Linux,Windows,Solaris)
Your server open ports to internet (80, 443, 21, etc.)
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
寻找同一服务器上的其它网站，我们使用sameip.org.
DNS records (A, NS, TXT, MX and SOA)
Web Server Type (Apache, IIS, Tomcat)
Registrar (the company that owns your domain)
Your name, address, email and phone
Scripts that your site uses (php, asp, asp.net, jsp, cfm)
Your server OS (Unix,Linux,Windows,Solaris)
Your server open ports to internet (80, 443, 21, etc.)
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤2👍1👏1
这次渗透的主站是 一个 Discuz!3.4 的搭建 违法招 piao 网站， 配置有宝塔 WAF用 Discuz!ML 3.X 的漏洞进行攻击，但是没有成功发现主站外链会有一个发卡网，引导人们来这充值，是 某某发卡网，而且域名指向也是主站的 ip，两个网站在同一个
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤2👍2
登录和注册模块在Django自带的认证模块的基础上进行实现，因此在后台-->用户与授权就可对注册用户进行权限分配和相应管理。我们使用Django自带的数据库SQLite来存放账户信息，重构了数据库表auth_user表，增加了用户邮箱字段，auth_user中密码字段是加了salt的sha256值再经过base64编码之后的值，保障了用户的信息安全
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤1👍1🔥1
1.Get注入
SQL Get注入原理主要涉及到Web应用程序对用户通过GET方法提交的参数处理不当。当用户在浏览器的地址栏中直接输入URL，并通过GET方法向服务器发送请求时，应用程序会解析URL中的参数并用于构造SQL查询语句。如果应用程序没有对用户提交的GET参数进行严格的验证和过滤，攻击者就可以构造恶意的URL，通过GET参数插入恶意的SQL代码，从而实现对数据库的非法操作。
2.Post注入
SQL Post注入原理主要涉及到Web应用程序对用户通过POST方法提交的参数处理不当。当用户通过HTML表单等方式向服务器提交数据时，通常使用POST方法。在这个过程中，用户输入的数据被包含在HTTP请求的正文中，并通过POST参数传递给服务器。如果应用程序没有对用户通过POST方法提交的参数进行充分的验证和过滤，攻击者就可以构造恶意的POST请求，通过插入恶意的SQL代码来实现对数据库的非法操作。
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
SQL Get注入原理主要涉及到Web应用程序对用户通过GET方法提交的参数处理不当。当用户在浏览器的地址栏中直接输入URL，并通过GET方法向服务器发送请求时，应用程序会解析URL中的参数并用于构造SQL查询语句。如果应用程序没有对用户提交的GET参数进行严格的验证和过滤，攻击者就可以构造恶意的URL，通过GET参数插入恶意的SQL代码，从而实现对数据库的非法操作。
2.Post注入
SQL Post注入原理主要涉及到Web应用程序对用户通过POST方法提交的参数处理不当。当用户通过HTML表单等方式向服务器提交数据时，通常使用POST方法。在这个过程中，用户输入的数据被包含在HTTP请求的正文中，并通过POST参数传递给服务器。如果应用程序没有对用户通过POST方法提交的参数进行充分的验证和过滤，攻击者就可以构造恶意的POST请求，通过插入恶意的SQL代码来实现对数据库的非法操作。
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤2👍1
通过信息收集，收集网站可能存在的漏洞，然后进行漏洞复现，攻击外网服务器，从而获取外网服务器的权限，进而对服务器进行提权留后门等操作。
Nmap -sP 10.10.10.0/24
对10.10.10.10.0网段进行收集，收集存活的主机ip
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
Nmap -sP 10.10.10.0/24
对10.10.10.10.0网段进行收集，收集存活的主机ip
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤1👍1