判断该功能为查询输入的userid是否存在，若存在则返回相关消息。故可判断可能存在与数据库连接进行查询操作。再观察url：http://192.168.8.9/html/vul/sqli/sqli_id.php和burp抓包

通过post方法传递id参数，与后端进行交互。判断id可能为sql注入点；

Lynis 是安全审计、合规性测试和系统强化的强大工具。当然，你也可以将其用于漏洞检测和渗透测试。

它将根据检测到的组件扫描系统。例如，如果它检测到 Apache —— 它将针对入口信息运行与 Apache 相关的测试。
DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

前两行分别是从请求当中的sessionID来获取一个模板对象以及对应的Calculator，主要是用于处理各种公式运算

而init方法中有个很熟悉的字眼：renderSql方法，跟进这个方法是某个nday中的漏洞点，可以处理一些帆软内置的函数，其中第二个参数为要处理的字符串，按道理来说只要能控制this.tableData.getQuery()的值就能执行内置函数，但我们跟进到这里会发现，query的值是不可控的 TableData只能从数据源中获取
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

p0f是一款被动探测工具，通过分析网络数据包来判断操作系统类型。同时p0f在网络分析方面功能强大，可以用它来分析NAT、负载均衡、应用代理等。下面命令的含义为监听网卡eth0，并开启混杂模式。这样会监听到每一个网络连接

六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系 入侵各种付费广告 各种端口拿权限
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

WafW00f是Python脚本，用于检测网络服务是否处于网络应用防火墙保护状态，极其有用。使用WafW00f检测网络服务器和网络传输之间是否存在网络应用防火墙，这不仅可以发展测试战略，而且还能开发出绕过网络应用防火墙的高级技术。简单用法 wafw00f URL
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

渗透测试中还有一些非常好用的搜索引擎，比如shodan(https://www.shodan.io/)

下面是搜索sogou.com的返回结果
六合·色站·彩票·博彩·金融 定位查询
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

提供接口供采集app进行采集，将数据整合到后台进行分析，整理
使用php，swoole websocket技术
前端为bootstrap
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM