首先打开 Chrome DevTools 我们在 Network 面板里面，我们发现了这个有意思的接口，但是情况比我们之前预想的要复杂（真正实战中，你也会碰到各种奇葩的变异套路）我这里只是遇到了这一种，看起来貌似它校验了三个不同的参数。
DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
#黑客 #快手 #入侵 #ddos

这个函数就直接传入 "refresh" 字符串即可，然后之前那个createKeyCore 其实就没必要有success和error函数
DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
#黑客 #快手 #入侵 #ddos

这些函数互相调用，为了方便，我这里直接将这些函数整个大的闭包拿出来构造。
最后我们成功的构造完成了。但是发现全局还缺少了一个：byted_acrawler 变量
我们全局搜索这个变量 最后在html里面找到了他的init方法，说明这个是一个库，引入库就没有问题了。
至此，整个数据的逆向生成就完成了。
详细代码就不贴了，这里在空白的网页里面演示一下我构造的执行结果：

使用sqlmap扫描

使用sqlmap软件寻找注入点，sqlmap可以安装python版或是kali系统中自带的sqlmap（本实验在扫描上传木马URL时采用python版，在对网站提权时将使用kali-linux版sqlmap，特此说明）

使用sqlmap先对网站进行初步扫描，测试网站是否有waf或者是ips防护，并给出此url的基本信息。

当以上准备条件完成时，并没有报错warning或者false，表示网站防御等级足够进入下一步的操作（没有强力的waf或ips防护）下面可以初步扫描网站数据库
DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

经过sqlmap的爆破，我们得到了510cms数据库中的表名，随后我们把目标放到数据库的字段上，仍旧是使用sqlmap的爆破功能对数据库内的字段名进行暴力破解

拿到字段内容

爆字段内容，就可以得到name与password，可以登陆后台

获取上传路径

使用--os-shell寻找上传路径，出现两个网址，打开之后发现有一个网站是可以上传的。
DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

打开含有上传页面的网址

上传木马，本次木马比较特殊，因为冰蝎对一句话木马的兼容性不好，所以采用md5加密的木马，经过md5解密后，key为rebeyond，命名为shell123.php文件。

新增shell，使用冰蝎连接，注意脚本类型为php格式（现在主流的网站会对php、jsp文件上传进行过滤，防止恶意上传木马文件，此种问题可以通过修改木马后缀为jpg、zip等，用来绕开网站过滤器。）本次实验主要是演示低级网站防护对网络、信息的毁灭性破坏，故不使用过滤器
在冰蝎连接成功后，可以查看到网站html文件夹中的shell123.php木马文件，凭借木马我们可以管理网站的文件，提权后可以实现对所有文件的增删改。
DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

对于数据库提权，我们使用UDF提权方法，因为sqlmap自带UDF提权 而且我们已经知道了数据库用户名密码，并且数据库可以外联
对于此处选择要和我们database的架构一样（其实选择不一样也大概率可以成功） 此处我们选择64位

同时我们访问home目录发现可以看见其中的内容，在其中找到我们的最终目标文件flag.txt，使用cat /falg.txt指令打开此文本文件，由此实验结束，我们看见了flag的内容。
DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM