在密码重置功能缺乏速率限制（Rate Limit）的情况下，我通过暴力枚举重置了我之前忘记了Townscript登录密码和绑定邮箱密码的Townscript账户，成功找回了丢失的Townscript账户权限，以及其中注册的数百个参与人员信息。

但是，Townscript应用在账户设置中严禁更改用户的绑定邮箱，所以，即使根据上述密码重置漏洞劫持了受害者账户，但受害者一样还可以通过自己的绑定邮箱再次发起密码重置请求，找回账户，那对攻击者来说，这就不算真正意义上的账户劫持。
接下来，我对Townscript应用中的用户设置（edit）操作请求进行了抓包，从中发现了包含的用户绑定邮箱地址，然后我尝试对其进行了替换：
渗透爬虫软件 资源采集 劫持域名 提取抓料子
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

从上述Refused状态的lookup解析中可以看出，project-cascade.visualstudio.com本来是注册指向Azure DNS的，但是，现在它在Azure DNS的注册指向是空的了，也就是说，我们可以用手头现有的Azure账户来注册获得（takeover）这个子域名，然后往其中创建任意的DNS记录。注册后的project-cascade.visualstudio.com状态如下：

在该构造链接中，我们把原先的reply_to参数值更改为了我们控制的子域https%3A%2F%2Farec.project-cascade.visualstudio.com%2。访问该链接后，一样会跳转到正常的microsoft live.com登录界面，当然如果当前用户是登录后状态，也一样会在其中执行跳转请求：
渗透爬虫软件 资源采集 劫持域名 提取抓料子
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

HTTP/1.1 200 OK Cache-Control: no-cache Pragma: no-cache Content-Length: 258 ...omitted for brevity... {"descriptor":"msa.NTg0Zjc4NDAtYzc5ZC03MWU0LWJkN2ItMDZhY2Y1N2Q2OTA1","displayName":"s","mail":"<account_email>","unconfirmedMail":null,"country":"AU","dateCreated":"2018-05-25T23:19:53.6843383+00:00","lastModified":"2019-01-06T15:43:50.2963651+00:00","revision":0}
同时，利用该窃取token，还能通过链接https://app.vsaex.visualstudio.com/me?mkt=en-US访问用户关联在dev.azure.com上的一些开发项目：

且最终能访问获取到用户托管在dev.azure.com上的项目资源。请求：

AutoGPT就像一个不知疲倦的实习生，他会对你下的指令进行多重解构，并对当前的问题持续发散探索更多话题。

这里有个小例子，假设我想要一个web扫描器但是没有指定任何要求（你可以通过增加要求来优化回答的导向

GET /seanyeoh/_usersSettings/keys?__rt=fps&__ver=2 HTTP/1.1 Host: dev.azure.com Connection: close x-tfs-fedauthredirect: Suppress Origin: https://dev.azure.com x-vss-reauthenticationaction: Suppress authorization: Bearer <snip> accept: application/json;api-version=5.0-preview.1;excludeUrls=true;enumsAsNumbers=true;msDateFormat=true;noArrayWrap=true User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.130 Safari/537.36 Sec-Fetch-Site: same-site Sec-Fetch-Mode: cors Accept-Encoding: gzip, deflate Accept-Language: en-US,en;q=0.9
渗透爬虫软件 资源采集 劫持域名 提取抓料子
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

把 JS 代码写在一起。让你难以阅读，难以破解

削减是一个从源代码中删除不必要的字符的技术使它看起来简单而整洁。这种技术也被称为代码压缩和最小化。

常用压缩工具：
https://javascript-minifier.com/

破解方法 - 代码格式化：
http://tool.oschina.net/codeformat/js/

首先是这段代码中用到的几个函数：print_char、print_hex16、print_dec，这几个函数分别用于打印ax寄存器中字符保存的值对应的ascii字符、打印ax寄存器值的16进制数、打印ax寄存器值的十进制数，其实现如下

whoamifile.jpeg文件的功能是下载指定服务器上的youcandowhat.jepg文件到临时目录并执行，该文件是一个远程控制木马LameRat的安装包。LameRat能够检测数十种国内外主流安全软件，并进行相应的绕过安装，适配当前主流的windows操作系统。
LameRat主要功能都通过下发各种插件完成，分析发现该木马下发的插件多大数十种，能够实现各种复杂的定向功能
渗透爬虫软件 资源采集 劫持域名 提取抓料子
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

查询系统是否允许3389远程连接：
>REG QUERY "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections
1表示关闭，0表示开启
查看远程连接的端口：
>REG QUERY "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v PortNumber
本机开启3389远程连接的方法
通过cmd
>REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
>REG ADD
渗透爬虫软件 资源采集 劫持域名 提取抓料子
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

获取到模式号具体信息后，打印出其分辨率和每像素位数，以及线性帧缓冲区地址，并且以“ | ”最为分隔符。完成信息显示后，判断是否符合预设的分辨率和bpp，如果满足则保存最终选择的模式号到[CandidateMode]，然后保存该模式号的具体结构体到VBE_MODE_SELECTED_INFO位置，最后跳转到设置模式号相关的代码，否则跳转到失败代码。

这段代码中获取符合条件的模式号只做了分辨率和bpp的判断，实际可以按照需求继续增加例如显示模式等属性的判断。

这段代码最终运行效果如下：
渗透爬虫软件 资源采集 劫持域名 提取抓料子
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM