WP Exposed (wp-config Sensitive) File List

/wp-config.php-backup
/wp-config.php.orig
/wp-config.php.swp
/wp-config-sample.php
/wp-config.inc
/wp-config.old
/wp-config.txt
/wp-config.php.txt
/wp-config.php.bak
/wp-config.php.old
/wp-config.php.dist
/wp-config.php.inc
/wp-config.php.swp
/wp-config.php.html
/wp-config-backup.txt
/wp-config.php.save
/wp-config.php

Ngrok是一个用于创建到本地服务器的临时隧道的工具。其主要目的是提供对本地服务器的外部访问，通常位于 NAT 路由器或防火墙后面。 Ngrok 广泛用于测试 Web 应用程序、演示原型以及提供从 Internet 访问本地服务器的功能。网络安全专业人员可以使用 Ngrok 进行漏洞评估、安全测试和网络流量分析

netshwlan显示配置文件名称=MyWiFiNetworkKey=clear
key=clear参数使我们能够从计算机上存储的任何NiFi网络（配置文件）中提取WiFi密码。
提取组织中的域管理员用户列表
网络组域管理员域
默认情况下，“经过身份验证的用户组具有读取权限·组织中的任何经过身份验证的用户都可以执行此命令来识别哪些用户属于哪个组。在示例中我使用了域管理员组。此类信息对攻击者很有用为他们提供了“诱人的目标”·以哪些用户为目标（网络钓鱼、暴力破解等）以获取域管理员权
限。
获取域中所有用户的列表
网络用户/域
为您提供域中所有用户帐户的长列表。同样，这对攻击者来说可能很有用·为他们提供了另一块拼图.
黑客技术团咨询：@hacker_HouZiM

这里显示的都是这台电脑到目前为止连接过的WiFi密码，当我们要显示出来某一个的时候
黑客技术团咨询：@hacker_HouZiM

找到so.jsp，跟踪发现被带入发编译找到
Ruanjianguanli，找到so函数，ruanjianDao其实是个接口，说明ruaniianDao向上转型了。继续找到实现接口的类RuaniianMySQL，然后找到其so函数很遗的看到了prepareStatement
prepareStatement基本不能注入，Statement可以注入全局搜索用Statement的地方
全局搜索一下RuanjianMysql.java中Chaxun函数Zuixin函数Tuijian函数Paixing函数Chuang函数只有一处调用了看样子是管理后台，这个后台的就不用管了，你都能进后台了还要啥注入，除非root权限写shellzuixin倒是不需要后台操作，但是却是写死了，每处都写死了。找到Tuition的时候找到一处白白激动了，一个写成12，一个int化
黑客技术团咨询：@hacker_HouZiM

子域名：如果要设置dd.xxx.com此子域名，那么子域名的空只需要填dd即可；

记录类型选择：隐形URL或显性URL；

记录值：跳转到的网址+空格+网页标题，例如下面设置跳转到百度。

服务器地址(host)：指出WWW页所在的服务器域名。

端口(port)：有时(并非总是这样)，对某些资源的访问来说，需给出相应的服务器提供端口号。

路径(path)：指明服务器上某资源的位置(格式与DOS系统中的格式一样，通常有目录/子目录/文件名这样结构组成)。与端口一样，路径并非总是需要的。

URL地址格式排列为：scheme://host:port/path

例如http://www.oray.net/Default.asp 就是一个典型的URL地址。

URL转发就是当您访问该域名的时候，自动跳转到预先设置好的地址上去。

域名被墙。被墙域名的网站也不见得有什么违法的内容，因为国家防火墙的网络内容检查算法不是完美无缺。

网站的域名一旦被墙，那么即便是域名解析的设置并没有什么错误，网站也不可能打开了。此时站长一般只能选择换一个域名重新绑定。
黑客技术团咨询：@hacker_HouZiM

URL(Uniform Resource Locator：统一资源定位器)是WWW页的地址，它从左到右由下述部分组成：

Internet资源类型(scheme)：指出WWW客户程序用来操作的工具。如“http://” 表示 WWW 服务器，“ftp://” 表示 FTP 服务器，“gopher://” 表示Gopher服务器，而“new:”表示Newgroup新闻组。
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZiM

金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
黑客技术团咨询：@hacker_HouZiM

.金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
黑客技术团咨询：@hacker_HouZiM

金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
黑客技术团咨询：@hacker_HouZiM

注册地址：百度，阿里云，，GoDaddy.Namesilo注册都可以
域名注册后，需要解析域名到上一步购买的VPS的IP地址：
2个域名：一个用于支付系统后台地址，另一个作为B站域名（后续可以自己添加任意数量的B站，取决于你有多少支付账户，一个支付账户对应一个域名，防止关联）
剩下的工作就交由我们的技术员处理

cupshaxPOCCVE-2024-471764707647175，CVE-2024-47076，CVE-2024-47175，CVE-2024-47177，远程未经份验证的攻击者可以地用恶意URL替换现有打印机的IPPURL并执行任意命令

JNDI-Injection-Exploit-PlusJNDI注入漏洞利用工具，JNDI-Injection-Exploit-Plus是一个用于生成可工作的JNDI链接并通过启动RMI服务器、LDAP服务器和HTTP服务器提供后台服务的工具

博彩、色情、游戏类篡改是黑帽SEO的主流类型。相比过去，医疗、代孕广告类数量减少，
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
黑客技术团咨询：@hacker_HouZiM

SEO篡改来源于国内不同搜索引擎的占比，以及各个搜索引擎的风险提示占比。其中SEO篡改来源占比越高意味着被利用进行SEO的推广明显较多，而风险提示占比则体现各搜索引擎对SEO篡改的监控力度。建议SEO篡改来源占比较高的搜索引擎增加黑产打击力度
网站篡改
相关推荐
从RCE漏洞Get Shell到网站篡改、定向劫持移动端流量实践分析原创
篡改黑链一直是网站防护绕不开的风险点，且篡改事件背后一直隐隐约约黑灰产的身影。
从RCE漏洞Get Shell到网站篡改、定向劫持移动端流量实践分析
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 黑客技术团咨询：@hacker_HouZiM

SQLmap辅助工具是一款图形用户界面（GUI）工具，在简化和增强SQLmap的使用体验。SQLmap是一个开源的渗透测试工具，主要用于自动化检测和利用SQL注入漏洞。通过SQLmap辅助工具，用户可以方便地配置和执行SQLmap命令，无需手动输入复杂的命令行参数
BC劫持 域名跳转 黑客技术团咨询：@hacker_HouZi888

HaE3.3.3已更新burpsuite敏感信息识别插件HaE的出现在解决这类情况，借助HaE，您能够有效减少测试时间，将更多精力集中在有价值且有意义的报文上，从而提高漏洞掘效率。HighlighterAndExtractor
黑客技术团咨询：@hacker_HouZiM

熟悉 AWVS、sqlmap、Burp、nessus、chopper、nmap、Appscan 等相关工具的使用。

了解该类工具的用途和使用场景，先用软件名字 Google；

下载无后门版的这些软件进行安装；学习并进行使用，例如：Brup 的教程、sqlmap；待常用的这几个软件都学会了可以安装音速启动做一个渗透工具箱；

了解网络安全相关法律法规

熟悉基本概念（SQL 注入、上传、XSS、CSRF、一句话木马等）。

通过关键字（SQL 注入、上传、XSS、CSRF、一句话木马等）进行 Google；

阅读《精通脚本黑客》，虽然很旧也有错误，但是入门还是可以的；

看一些渗透笔记/视频，了解渗透实战的整个过程，可以 Google（渗透笔记、渗透过程、入侵过程等）；