Tenable的Nessus Professional是一款面向安全专业人士的工具，负责解决补丁，软件问题，恶意软件和广告软件删除工具以及各种操作系统和应用程序上的错误配置。Nessus通过在黑客使用漏洞渗透网络之前及时识别漏洞来引入主动安全程序，还解决了远程代码执行漏洞。它关心大多数网络设备，包括虚拟，物理和云基础架构。
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang

为他是dom型xss，那么就查看是否有script标签(一般获取dom值使用javascript获取的)。


看后你会发现没有获取disabledFeatures ;enabledFeatures ;indicatorsFile这3个参数的地方，那么第二种可能就是html里远程加载的js了(这些远程加载js就像我们写python种导入的库一样，当我们需要某些功能的结果时
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang

RASTAPI模块为例来进行漏洞利用演示。IKEEXT服务会使用这个模块，因此我们可以通过启动任意VPN连接来触发事件日志行为。相关注册表键值的默认设置
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang

向RDPSND信道发送Size大小字节数据会被保存在Size+0x38大小的内核非分页池中，可以用此来占据被释放的MS_T120结构体和写入shellcode。经计算可知需要发送0x128的数据，这样便会在内核非分页池中分配0x160大小的数据，与MS_T120结构体大小相同。Metasploit BlueKeep利用模块先发送大量大小为0x128的数据，这样便会在内核非分页池中占据大量0x160字节内存空间，再发送会触发MS_T120释放的数据包，紧接着再次发送大小为0x128的数据。由于此前已经在内核中占据了大量0x160大小的空间，刚刚被释放的MS_T120结构体原来所占据的0x160字节内存空间就极有可能被这批新发送数据中的一个所占据。
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang

接着追踪调试到 execute方法，位于ImportTestCaseAction.class类中，实际的路径是：\user_projects\domains\base_domain\servers\AdminServer\tmp\_WL_internal\com.oracle.webservices.wls.ws-testclient-app-wls_12.1.3\cmprq0\war\WEB-INF\lib\ws-testpage-impl.jar!\com\oracle\webservices\testclient\ws\action\ImportTestCaseAction.class
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang

运行报错，node.js里面的解码函数是btoa,将encode替换成btoa即可。
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang

Comodo HackerProof是另一款领先的最佳漏洞扫描程序，它具有强大的功能，可让IT部门每天扫描其漏洞。特有的PCI扫描选项，防止驱动攻击和站点检查器技术，有助于下一代网站扫描
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang

新闻源网站一般权重较高，收录快，能够被搜索引擎优先收录，是黑灰产推广引流的必争之地，很容易成为被攻击的对象。被黑以后主要挂的不良信息内容主要是博彩六合彩等赌博类内容，新闻源网站程序无论是自主开发的还是开源程序，都有被黑的可能，开源程序更容易被黑。

现象描述：
某新闻源网站首页广告链接被劫持到菠菜网站

点击这三条链接会跳转到博彩网站。简单抓包分析一下过程：

可以发现此时这个返回页面已被劫持，并且加载了第三方js文件

dt.js进一步加载了另一条js，访问

我们发现链接跳转到
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang