指定要扫描的文件
whatweb -i 含有需要扫描的域名的文件的路径
详细回显扫描：
whatweb -v 域名
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@@hacker_HouZiM
whatweb -i 含有需要扫描的域名的文件的路径
详细回显扫描：
whatweb -v 域名
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@@hacker_HouZiM
❤2👍1
CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。CDN的关键技术主要有内容存储和分发技术。
CDN将用户经常访问的静态数据资源直接缓存到节点服务器上，当用户再次请求时，会直接分发到在离用户近的节点服务器上响应给用户，当用户有实际数据交互时才会从远程Web服务器上响应，这样可以大大提高网站的响应速度及用户体验。CDN网络的诞生大大地改善了互联网的服务质量，因此传统的大型网络运营商纷纷开始建设自己的CDN网络。
因此，如果目标服务器使用了CDN服务，那么我们直接查询到的IP并不是真正的目标服务器的IP，而是一台理你最近的目标节点的CDN服务器，这就导致了我们没法直接得到目标服务器的真实IP。
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@@hacker_HouZiM
CDN将用户经常访问的静态数据资源直接缓存到节点服务器上，当用户再次请求时，会直接分发到在离用户近的节点服务器上响应给用户，当用户有实际数据交互时才会从远程Web服务器上响应，这样可以大大提高网站的响应速度及用户体验。CDN网络的诞生大大地改善了互联网的服务质量，因此传统的大型网络运营商纷纷开始建设自己的CDN网络。
因此，如果目标服务器使用了CDN服务，那么我们直接查询到的IP并不是真正的目标服务器的IP，而是一台理你最近的目标节点的CDN服务器，这就导致了我们没法直接得到目标服务器的真实IP。
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@@hacker_HouZiM
❤1👍1
1. 利用子域名。一般来说很多站长可能只会对主站或者流量较大的分站使用CDN，但是一些流量比较小的分站可能没有挂CDN，这些分站和主站虽然不是同一个IP但是都在同一个C段下面的情况，所以我们可以通过ping二级域名获取分站lP，从而能判断出目标的真实IP段。
2. 查询主域。以前用CDN的时候有个习惯，只让WWW域名使用cdn，秃域名不使用，为的是在维护网站时更方便，不用等cdn缓存。所以试着把目标网站的www去掉，ping一下看ip是不是变了，如下图，这个方法还是挺有效的：
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@@hacker_HouZiM
2. 查询主域。以前用CDN的时候有个习惯，只让WWW域名使用cdn，秃域名不使用，为的是在维护网站时更方便，不用等cdn缓存。所以试着把目标网站的www去掉，ping一下看ip是不是变了，如下图，这个方法还是挺有效的：
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@@hacker_HouZiM
❤1👍1
在渗透测试的过程中，收集端口信息是一个十分重要的过程，通过扫描目标服务器开放的端口可以从该端口判断服务器上运行的服务。因为针对不同的端口具有不同的攻击方法，收集端口信息可以对症下药，便于我们渗透目标服务器。我们可以通过一下方法收集目标服务器的端口信息：
1. 使用nmap工具收集
nmap -A -v -T4 -O -sV 目标地址
2. 使用masscan探测端口开放信息
Masscan号称是最快的互联网端口扫描器，最快可以在六分钟内扫遍互联网。masscan的扫描结果类似于nmap(一个很著名的端口扫描器)，在内部，它更像scanrand, unicornscan, and ZMap，采用了异步传输的方式。它和这些扫描器最主要的区别是，它比这些扫描器更快。而且，masscan更加灵活，它允许自定义任意的地址范和端口范围。
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
1. 使用nmap工具收集
nmap -A -v -T4 -O -sV 目标地址
2. 使用masscan探测端口开放信息
Masscan号称是最快的互联网端口扫描器，最快可以在六分钟内扫遍互联网。masscan的扫描结果类似于nmap(一个很著名的端口扫描器)，在内部，它更像scanrand, unicornscan, and ZMap，采用了异步传输的方式。它和这些扫描器最主要的区别是，它比这些扫描器更快。而且，masscan更加灵活，它允许自定义任意的地址范和端口范围。
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤1👍1
subDomainsbrute工具
subDomainsbrute工具用于二级域名收集，下载地址：https://github.com/ljiejie/subDomainsBrute解压后，给python安装dnspython库命令：pipinstalldnspython
使用方法：在Windows命令行打开subDomainsbrute.py文件，后跟域名
例：python subDomainsbrute.py 163.com
subDomainsbrute工具用于二级域名收集，下载地址：https://github.com/ljiejie/subDomainsBrute解压后，给python安装dnspython库命令：pipinstalldnspython
使用方法：在Windows命令行打开subDomainsbrute.py文件，后跟域名
例：python subDomainsbrute.py 163.com
❤2
关于这种危险页面一般我们都应该删除。 在文件夹【DVWA-1.9】下有个phpinfo.php，直接删除即可 例如我的路径为：C:xamppihtdocsiDwA-1.9htp://192.168.11.131/DVWA-1.9/phpinfo.php
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤2👍1
通过代码审计，我发现DVWA-1.9vulnerabilitieslexeclsorce的low.php代码$cmd=shelLexec(ping-c3.target）；
此处的代码未对$_REQUEST[“ip]做任何的处理，并赋值给Starget，导致$target可被用户任意控制，因此可以进行构造，执行任意系统命令。
3 CrossSite Request Forgery (CSRF
此处为修改用户密码，意思就是说通过执行CSRF可以修改其他用户的密码。也是任意密码修改。我们正常更改密码，可以看到
http://192.168.11.131/DVWA-1.9/vulnerabilities/csrf/？password_new=password&password_conf=password&Change=Change#
在这个链接中，如果被做成某个隐藏的连接，或者把链接附在图片上或者通过钓鱼邮件、论坛虚假连接等方式。一旦登陆该网站的用户在其他网站点击该连接后 就会动更改码
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
此处的代码未对$_REQUEST[“ip]做任何的处理，并赋值给Starget，导致$target可被用户任意控制，因此可以进行构造，执行任意系统命令。
3 CrossSite Request Forgery (CSRF
此处为修改用户密码，意思就是说通过执行CSRF可以修改其他用户的密码。也是任意密码修改。我们正常更改密码，可以看到
http://192.168.11.131/DVWA-1.9/vulnerabilities/csrf/？password_new=password&password_conf=password&Change=Change#
在这个链接中，如果被做成某个隐藏的连接，或者把链接附在图片上或者通过钓鱼邮件、论坛虚假连接等方式。一旦登陆该网站的用户在其他网站点击该连接后 就会动更改码
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤3
在”Primary Interface” 菜单中选择 kali 实际使用的网卡，然后点击右上角的对勾图标开启嗅探。开启后再点击左上角的放大镜扫描主机，扫描完成后再点击放大镜右边的按钮，查看主机扫描列表:
❤3👍1
👍1🔥1
在 kali 上使用 nginx 启动一个 http 服务器，用于伪装被劫持的站点
创建劫持站点的首页:
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
创建劫持站点的首页:
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤1🔥1