看一下整个过程，首先是客户端与源站建链发送http请求，与此同时流量分析设备分析到了这个请求，并读取了请求头，第2步在读取http请求并判断符合劫持规则后，伪装客户端向源站发送了reset标记，断开了客户端与源站的交互，第3步伪装原站向客户端发送重定向302，将请求成功引导到指定设备，第4步是客户端访问劫持代理服务器。

直接获取传输协议，通过两个双重定向返回sum值，调取数据包补

amba具备一个非常容易利用的命令注入漏洞
USERNAMEMAPSCRIPT远程命令注入漏洞，相关版本对应的漏洞信息可以通过官方网站和CVE等安全组织的网站获得

Python 爬虫中，同学们无需被纷乱的 HTML 代码劝退。一般而言，我们可以关注 id / class 等元素，从中找到对应的分组，即可借用 Python 和 Lightly Python在线编译器，从这些代码中分析出我们所需的内容

请求的Headers，用户行为，网站和数据加载的方式。从用户请求的Headers反爬虫是最常见的策略，很多网站都会对Headers的User-Agent进行检测，还有一部分网站会对Referer进行检测（一些资源网站的防盗链就是检测Referer）。

目前的持久化目录默认为/opt/jumpserver。修改可以在config.txt中修改，且只能修改
/optjumpserver这一层目录，更细化的目录暂不可以修改
您可以选择远程挂盘到/opt/jumpsenver/core/data目录，提升存储空间

Sambi具备一个非常容易利用的命注入漏洞USERNAMEMAPSCRIPT远程命令注入漏洞，相关版本对应的漏洞信息可以通过官方网站和CVE等安全组织的网站获得

通过pip安装相关三方包后，运行$ python crawler.py即可（喜欢的帮忙点个star哈，同时也方便看到后续功能的更新）

破解 Wordpress 4.7.0-1

WordPress 的一个漏洞，该漏洞允许未经身份验证的攻击者通过滥用 WordPress REST API 中的一个漏洞轻松编辑他们喜欢的任何博客文章。我不会写关于该漏洞的详细信息，因为正如所提到的，原始博客文章中已经讨论过了。相反，我将向您展示如何使用我们的Rest工具轻松利用此问题。

让我们为本次练习设置一个快速测试环境。我们将使用 docker compose 来快速启动它。创建一个包含以下内容的 docker-compose.yml 文件

该漏洞利用相对简单，但我会逐步指导您如何在Rest上进行设置。首先，让我们打开 Rest 并设置一些变量，我们将使用这些变量来控制基本 URL 和我们想要更改的博客文章数量

通用网络爬虫从互联网中搜集网页，采集信息，这些网页信息用于为搜索引擎建立索引提供支持，它决定着整个引擎系统的内容是否丰富，信息是否及时，因此其性能的优劣直接影响着搜索引擎的效果。

可以一次向不同的数据库查询。网页接口的查询工具仍然依赖whois协议向服务器发送查询请求，命令列接口的工具仍然被系统管理员广泛使用。whois通常使用TCP协议43端口。每个域名/IP的whois信息由对应的管理机构保存。

1、证书校验(其实就是https，我们用burp的证书就可以绕过)
2、代理屏蔽(使用okhttp框架，里面可以设置无代理模式，不走系统代理)最常见
3、单向认证，证书绑定(SSL pinning 单边校验)
4、双向认证(安卓并不是很常见)双向认证会影响服务器的性能，其实在安卓中并不常见，代理屏蔽是现在最常见的情况。

解密需要证书。证书是个密码，有密码才能解密
app->目标[他们都有各自的密码]
app -> burp -> 目标[burp是看不懂他们沟通的东西
装证书的核心:让app用burp的证书进行通信
app-> Burp [burp的证书]
burp-> 目标通信[正常的证书]
单向认证:
app会检测和我通信的人的证书是否合法[他内置一本证书]
Burp生成一本和app内置证书一样的证书[工具]

双向认证:(双向认证或者是其他协议)
客户端检测、服务端检测

我们使用charles在Proxy里面把window Proxy取消 然后再Proxy setting里面设置代理

进入系统就是相当于在本地测试了【这里不知道是不是BUG，通过本地搭建的，若依后台接口获取到的IP也是内网的，不是公网IP】
较有趣的就是用户名，用的是小程序的标识作为用户名，o开头的那种字段，28位，只有通过小程序的接口才能获取到

是一台云主机，整个内网就一台主机。很多人可能看到esc，就不想再打了。不过我还是去翻了一下文件夹，把数据库账号也拉下来。

若依默认口令为admin/admin123，结果真的直接进了。
管理员权限，直接上工具探测一下是否有若依的几个漏洞：

在本地测试发现，修改密码处内容是直接写到boss.php文件，并且没有过滤：
接下来我们尝试拿Shell。在账号处插入phpinfo()函数，文件内容变成了这样：

发现个前台 token 可以伪造任意账号登陆，一处后台储存型 XSS，但是那个点管理员基本不会触发，想着顺着这条路挖个昵称处的 XSS ，结果尼玛，POST 参数 img，