SSL证书扩展



通过前面的步骤我们已经收集到大量的根域名信息了，但是还是有一些域名它没有工商备案信息，域名也是新注册的开启了隐私保护从Whois历史数据中也没办法找到关联方法。那我们就需要通过域名关联到的端口服务资产中去寻找一些关联特征了，但是一般我们在关联前无法确定需要扫描的IP范围，就算要扫描成本也是非常高的，庆幸市面上已经有了一些非常成熟的全网资产工具，比如Fofa、Zoomeye、Shodan、censys等等，我们可以借助这些平台来寻找一些域名关联的特征。

以kuaishou.com举例子，企业在申请证书的时候一般会将同类业务域名的申请成一张成熟，一方面是出于成本考虑，还有一方面也是方面对证书进行同一的管理。我们通过查询证书内容包含kuaishou.com的证书信息发现证书的DNS Names中还会有其他的业务域名。请注意我们要排除一些自签的证书，自签名的证书往往内容都是可以填写的，很容易关联到错误的域名。

工商股权信息收集
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang

我对 Svelte 的看法

Svelte 是什么？
简单来说 Svelte 是一个在编译时实现了 Reactivity (反应式) 的框架，所以它既是一个框架，同时也是一个 Compiler. 如何理解「编译时实现了 Reactivity」？先说说什么是 Reactivity.

JavaScript 没有 Reactivity 的能力，所以即使 let c = a + b, 在改变了 a 或 b 的值之后，c 不会因此而改变。真正的 Reactive 与此相反。

拿 Excel 举例，Excel 是天生 Reactive 的，一个 Excel 里面的单元格，可以编写简单的函数组合其它单元格的值，而组合的结果会随着依赖的单元格改变而自动改变。例如单元格 C1 如果是 =SUM(A1:B1) , 那么 C1 值会随着 A1 或 B1 的值而重新计算和改变。

如果你用过 Vue 或者 MobX, 你应该知道它们实现 Reactivity 的原理：它们使用了 defineProperty 或者 Proxy, 在 setter 这一层做了一些手脚，当对象的某个成员被赋值的时候，执行更新逻辑。
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang

CVE-2021-26855 Exchange Server RCE 复现
有个坑。就是安装Visual C++ Redistributable Packages for Visual Studio 2013

获取system权限
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang

NavigationLink 类型添加了新的数据驱动功能。一个全新的初始化器允许我们创建一个绑定到某个值的链接。这是使用新的数据驱动导航 API 重构的先前示例。我们使用新的基于价值的导航链接来引导用户通过应用程序。看看我们如何将列表中的每个项目与特定值相关联。请记住，值必须符合 Hashable 协议。接下来，我们使用 navigationDestination 视图修饰符为特定值定义目标视图。在当前示例中，我们只有一种类型的目的地，但您可以通过应用多个 navigationDestination 视图修饰符来拥有任意数量的目的地
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang

Tenable的Nessus Professional是一款面向安全专业人士的工具，负责解决补丁，软件问题，恶意软件和广告软件删除工具以及各种操作系统和应用程序上的错误配置。Nessus通过在黑客使用漏洞渗透网络之前及时识别漏洞来引入主动安全程序，还解决了远程代码执行漏洞。它关心大多数网络设备，包括虚拟，物理和云基础架构。
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang

为他是dom型xss，那么就查看是否有script标签(一般获取dom值使用javascript获取的)。


看后你会发现没有获取disabledFeatures ;enabledFeatures ;indicatorsFile这3个参数的地方，那么第二种可能就是html里远程加载的js了(这些远程加载js就像我们写python种导入的库一样，当我们需要某些功能的结果时
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang

RASTAPI模块为例来进行漏洞利用演示。IKEEXT服务会使用这个模块，因此我们可以通过启动任意VPN连接来触发事件日志行为。相关注册表键值的默认设置
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang