向RDPSND信道发送Size大小字节数据会被保存在Size+0x38大小的内核非分页池中，可以用此来占据被释放的MS_T120结构体和写入shellcode。经计算可知需要发送0x128的数据，这样便会在内核非分页池中分配0x160大小的数据，与MS_T120结构体大小相同。Metasploit BlueKeep利用模块先发送大量大小为0x128的数据，这样便会在内核非分页池中占据大量0x160字节内存空间，再发送会触发MS_T120释放的数据包，紧接着再次发送大小为0x128的数据。由于此前已经在内核中占据了大量0x160大小的空间，刚刚被释放的MS_T120结构体原来所占据的0x160字节内存空间就极有可能被这批新发送数据中的一个所占据。
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
接着追踪调试到 execute方法，位于ImportTestCaseAction.class类中，实际的路径是：\user_projects\domains\base_domain\servers\AdminServer\tmp\_WL_internal\com.oracle.webservices.wls.ws-testclient-app-wls_12.1.3\cmprq0\war\WEB-INF\lib\ws-testpage-impl.jar!\com\oracle\webservices\testclient\ws\action\ImportTestCaseAction.class
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
运行报错，node.js里面的解码函数是btoa,将encode替换成btoa即可。
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
Comodo HackerProof是另一款领先的最佳漏洞扫描程序，它具有强大的功能，可让IT部门每天扫描其漏洞。特有的PCI扫描选项，防止驱动攻击和站点检查器技术，有助于下一代网站扫描
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
新闻源网站一般权重较高，收录快，能够被搜索引擎优先收录，是黑灰产推广引流的必争之地，很容易成为被攻击的对象。被黑以后主要挂的不良信息内容主要是博彩六合彩等赌博类内容，新闻源网站程序无论是自主开发的还是开源程序，都有被黑的可能，开源程序更容易被黑。
现象描述：
某新闻源网站首页广告链接被劫持到菠菜网站
点击这三条链接会跳转到博彩网站。简单抓包分析一下过程：
可以发现此时这个返回页面已被劫持，并且加载了第三方js文件
dt.js进一步加载了另一条js，访问
我们发现链接跳转到
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
现象描述：
某新闻源网站首页广告链接被劫持到菠菜网站
点击这三条链接会跳转到博彩网站。简单抓包分析一下过程：
可以发现此时这个返回页面已被劫持，并且加载了第三方js文件
dt.js进一步加载了另一条js，访问
我们发现链接跳转到
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
❤1
移动端劫持
PC端访问正常，移动端访问出现异常，比如插入弹窗、嵌入式广告和跳转到第三方网站，将干扰用户的正常使用，对用户体验造成极大伤害。
现象描述
部分网站用户反馈，手机打开网站就会跳转到赌博网站。
问题处理
访问网站首页，抓取到了一条恶意js
搜索引擎劫持
当你直接打开网址访问网站，是正常的，可是当你在搜索引擎结果页中打开网站时，会跳转到一些其他网站，比如博彩，虚假广告，淘宝搜索页面等。是的，你可能了遇到搜索引擎劫持。
现象描述
从搜索引擎来的流量自动跳转到指定的网页
问题处理
通过对index.php文件进行代码分析，发现该文件代码 对来自搜狗和好搜的访问进行流量劫持。
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
PC端访问正常，移动端访问出现异常，比如插入弹窗、嵌入式广告和跳转到第三方网站，将干扰用户的正常使用，对用户体验造成极大伤害。
现象描述
部分网站用户反馈，手机打开网站就会跳转到赌博网站。
问题处理
访问网站首页，抓取到了一条恶意js
搜索引擎劫持
当你直接打开网址访问网站，是正常的，可是当你在搜索引擎结果页中打开网站时，会跳转到一些其他网站，比如博彩，虚假广告，淘宝搜索页面等。是的，你可能了遇到搜索引擎劫持。
现象描述
从搜索引擎来的流量自动跳转到指定的网页
问题处理
通过对index.php文件进行代码分析，发现该文件代码 对来自搜狗和好搜的访问进行流量劫持。
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
❤3
首先我们测试一下dll注入在内存里面的情况，这里注入notepad.exe进程
动静很大，几乎一眼就能够发现可疑的内存
然后我们再尝试shellcode加载，这里我就直接使用VitualAlloc申请一块地址查看效果
这里我们在加载之前暂停一下看下vad树的情况
定位到exe，在64位下，vad树位于7d8偏移处，如果是32位则位于11c偏移，这里可以看到基本上在没有使用函数之前，一般都是可读或可写，没有可执行的内存，再就是dll基本都是写拷贝状态，然后执行一下，可以看到cs已经上线
这里我地址输出得有点问题，应该定位是264e0bd0，这里我们可以看到这是一块Private内存，且是EXECUTE_READWRITE权限
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
动静很大，几乎一眼就能够发现可疑的内存
然后我们再尝试shellcode加载，这里我就直接使用VitualAlloc申请一块地址查看效果
这里我们在加载之前暂停一下看下vad树的情况
定位到exe，在64位下，vad树位于7d8偏移处，如果是32位则位于11c偏移，这里可以看到基本上在没有使用函数之前，一般都是可读或可写，没有可执行的内存，再就是dll基本都是写拷贝状态，然后执行一下，可以看到cs已经上线
这里我地址输出得有点问题，应该定位是264e0bd0，这里我们可以看到这是一块Private内存，且是EXECUTE_READWRITE权限
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
❤1😁1
计算机它是个双刃剑，它可以帮助我们解决高速的计算，带给我们现代化的数字生活，也时刻充斥着危险。我们是网络环境的受益者也是它的建设者，更应该是一个绿色网络的倡导者，遵守国家法律法规，遵守网络规范，