我们的方法是针对可执行文件的最后一部分，在其中注入我们自己的代码执行，然后再跳回原始代码。图展示了这一过程
由于采用了这种感染方法，程序将保持完整，并且由于我们将把 shellcode 注入到文件的现有空白区域中，文件大小不会改变，从而降低怀疑度，这对于恶意软件的生存至关重要。
感染者将负责通过将 shellcode 注入到目标应用程序的最后一个部分来修改目标应用程序。以下是伪代码：
现在让我们看看如何用代码来实现这一点。
注：为了保持代码的简洁性和可读性，我将不包含错误检查。
我们将设计一个程序，使其能够从命令行接收目标文件。
首先，我们需要使用CreateFile具有读写权限的函数获取文件句柄，以便能够从文件中读取数据和向文件中写入数据。我们还需要获取文件的大小，以便进行后续操作。
该CreateFileMapping函数会创建一个指向映射的句柄。我们需要指定读写权限（与之前相同CreateFile），以及映射的最大大小，即文件的大小。获取文件映射的句柄后，我们就可以创建映射本身了。该MapViewOfFile函数会将文件映射到我们的内存空间，并返回指向映射文件起始位置的指针，也就是文件的开头。这里我们将返回值强制转换为指向字节的指针，这与无符号字符值相同。
在接下来的部分中，我们需要确保目标文件是合法的 PE 文件，因此我们需要验证其MZ签名PE\0\0。我已经用另一个文件中的单独函数完成了这项工作。
一旦我们验证了目标文件适合感染，就需要获取原始入口点 (OEP)，以便在 shellcode 执行完毕后跳转到该入口点。这里，我们还会通过 shellcode 的开头减去结尾来计算 shellcode 的大小。稍后我会展示这些函数的具体实现，届时会更容易理解。
我们pish从前一个代码段中获取了指向上一个代码段头部的指针。利用头部信息，我们可以计算出起始位置，即指向该代码段开头的位置，然后我们将以文件大小作为停止条件dwPosition，读取到文件末尾。dwFileSize

渗透爬虫软件 资源采集 劫持域名 提取抓料子 六合·色站·彩票·博彩·金融 接渗透拿站，各大网站数据-拖库-提权联系 域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

定位到的那个函数代码以及同一层的代码全都贴到发条is里，给函数定义个名字，定义一个空的varn=0，调用定义的函数，传入123456执行代码获得了加密的返回值，与浏览器的结果一致，逆向完成
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

DNS 反射攻击进行 DDoS 攻击。作者通过解释 DNS 原理以及示例代码演示，使用一个比喻来解释DNS反射攻击，让读者更容易理解攻击原理。建议网站服务器采取预防性的防御方法，如使用高防CDN分散攻击流量，以及对域名服务器实施源IP认证来避免伪造IP地址的攻击。文章结束提供了相关参考链接供读者进一步了解DNS放大DDoS攻击。
DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
各种灰产盘口破解提权 app包库
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

从上面的示例中可以看到，我们并没有执行创建数据库或者创建表之类的操作，比如定义表中的每一列的名称，数据类型或者长度等等，而只是插入了一个json对象，剩下的工作都是MongoDB自动完成的，这就是MongoDB的一个特点。
这里的json对象就是MongoDB中的文档，MongoDB中的数据都是以文档的形式来存储的。文档在MongoDB中是一个非常重要的概念 它类似于MySQL或者其他关系型数据库中的一行记录，但是，MongoDB中的文档和MySQL中的行有很多不同的地方, 比如不同的文档之间并不需要有相同的结构和字段，也就是说，文档之间的结构可以不同:

  acknowledged: true,
  insertedId: ObjectId('660d7c9b3ded4220cc7b2dad')
}
game>
game> db.users.find()  
[
  { _id: ObjectId('660d78af3ded4220cc7b2dac'), name: 'lololowe' },
  { _id: ObjectId('660d7c9b3ded4220cc7b2dad'), name: '', age: '18' }
]
game>

也可以使用一条语句来插入多条数据：
JS

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

game> db.users.insertMany([{name: ""}, {name: ""}])  // 使用insertMany()函数并使用数组作为参数来同时插入2条数据
{
  acknowledged: true,
  insertedIds: {
    '0': ObjectId('660d7e253ded4220cc7b2dae'),
    '1': ObjectId('660d7e253ded4220cc7b2daf')
  }
}
game> 
game> db.users.find()
[
  { _id: ObjectId('660d78af3ded4220cc7b2dac'), name: 'lololowe' },
  { _id: ObjectId('660d7c9b3ded4220cc7b2dad'), name: '', age: '18' },
  { _id: ObjectId('660d7e253ded4220cc7b2dae'), name: '' },
  { _id: ObjectId('660d7e253ded4220cc7b2daf'), name: ' }
]
game> 

3.limit()

DNS 放大攻击(反射攻击)
DNS 放大攻击又叫做 DNS 反射攻击。
bash下执行以下命令：
可以看到收到的响应消息的大小为287字节。
借助Wireshark抓包工具, 可以看到DNS请求大小为47字节：

DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
各种灰产盘口破解提权 app包库
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM