这些函数互相调用，为了方便，我这里直接将这些函数整个大的闭包拿出来构造。
最后我们成功的构造完成了。但是发现全局还缺少了一个：byted_acrawler 变量
我们全局搜索这个变量 最后在html里面找到了他的init方法，说明这个是一个库，引入库就没有问题了。
至此，整个数据的逆向生成就完成了。
详细代码就不贴了，这里在空白的网页里面演示一下我构造的执行结果：

使用sqlmap扫描

使用sqlmap软件寻找注入点，sqlmap可以安装python版或是kali系统中自带的sqlmap（本实验在扫描上传木马URL时采用python版，在对网站提权时将使用kali-linux版sqlmap，特此说明）

使用sqlmap先对网站进行初步扫描，测试网站是否有waf或者是ips防护，并给出此url的基本信息。

当以上准备条件完成时，并没有报错warning或者false，表示网站防御等级足够进入下一步的操作（没有强力的waf或ips防护）下面可以初步扫描网站数据库
DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

经过sqlmap的爆破，我们得到了510cms数据库中的表名，随后我们把目标放到数据库的字段上，仍旧是使用sqlmap的爆破功能对数据库内的字段名进行暴力破解

拿到字段内容

爆字段内容，就可以得到name与password，可以登陆后台

获取上传路径

使用--os-shell寻找上传路径，出现两个网址，打开之后发现有一个网站是可以上传的。
DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

打开含有上传页面的网址

上传木马，本次木马比较特殊，因为冰蝎对一句话木马的兼容性不好，所以采用md5加密的木马，经过md5解密后，key为rebeyond，命名为shell123.php文件。

新增shell，使用冰蝎连接，注意脚本类型为php格式（现在主流的网站会对php、jsp文件上传进行过滤，防止恶意上传木马文件，此种问题可以通过修改木马后缀为jpg、zip等，用来绕开网站过滤器。）本次实验主要是演示低级网站防护对网络、信息的毁灭性破坏，故不使用过滤器
在冰蝎连接成功后，可以查看到网站html文件夹中的shell123.php木马文件，凭借木马我们可以管理网站的文件，提权后可以实现对所有文件的增删改。
DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

对于数据库提权，我们使用UDF提权方法，因为sqlmap自带UDF提权 而且我们已经知道了数据库用户名密码，并且数据库可以外联
对于此处选择要和我们database的架构一样（其实选择不一样也大概率可以成功） 此处我们选择64位

同时我们访问home目录发现可以看见其中的内容，在其中找到我们的最终目标文件flag.txt，使用cat /falg.txt指令打开此文本文件，由此实验结束，我们看见了flag的内容。
DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

发现你的Web服务器是apache，接下来确定它的版本.

IP: 173.236.138.113

Website Status: active

Server Type: Apache
Alexa Trend/Rank: 1 Month:3,213,968 3 Month: 2,161,753
Page Views per Visit: 1 Month: 2.0 3Month: 3.7

接下来是时候寻找你网站域名的注册信息,你的电话、邮箱、地址等.
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

我们发现你的网站使用了著名的php整站程序wordpress，服务器的的系统类型为FedoraLinux，Web服务器版本Apache 2.2.15.继续查看网站服务器开放的端口，用渗透测试工具nmap:

1-Find services that run on server(查看服务器上运行的服务)
只有80端口是开放的,操作系统是Linux2.6.22（Fedora Core 6），现在我们已经收集了所有关于你网站的重要信息,接下来开始扫描寻找漏洞,比如:

Sql injection – Blind sql injection – LFI – RFI – XSS – CSRF等等.

我们将使用Nikto来收集漏洞信息:

root@bt:/pentest/web/nikto# perlnikto.pl -h hack-test.com
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

发现你的网站存在sql注入漏洞、XSS漏洞、以及其它的漏洞.让我们来探讨SQL注入漏洞.

http://hack-test.com/Hackademic_RTB1/?cat=d％27z％220

我们通过工具发现这个URL存在SQL注入，我们通过Sqlmap来检测这个url.

Using sqlmap with –u url