注册了个号 发现没地方能打XSS的。。。。。作罢

因为这种大盘子服务一般是挺到位的，牌面这块方方面面给你整的很高大上，什么导航啊，什么积分商城啊。。乱七八糟的应有具有，在他主站一个VIP查询页面确定了一处sql注入，而且是thinkphp的框架

thinkphp3.2.3的 ，因为有CDN不知道真实IP，所以后台是个很麻烦的事情，本想着看看 数据库里面的log有没有啥发现

通过这个地址继续收集信息知道自习室系统的的管理登录界面和用户登录界面，扫了一下端口和信息，发现是阿里云的服务器，宝塔面板

登陆进去之后会弹出强制绑定窗口，可以通过直接访问/site来绕过这个。

下面有两种思路进行提权:

1) 通过软件管理->已安装，删除禁用函数，来实现命令执行。

浏览器还是爬虫程序，在向服务器发起网络请求的时候，都会发过去一个头文件：headers，比如知乎的requests headers

这里面的大多数的字段都是浏览器向服务器”表明身份“用的 对于爬虫程序来说，最需要注意的字段就是：User-Agent 很多网站都会建立 user-agent白名单，只有属于正常范围的user-agent才能够正常访问。

网络爬虫就是从这个巨大复杂的网络体中，根据给定的策略，抓取所需要的内容

资金盘，感情盘，海外盘，虚拟货币盘，点赞刷单盘，BC盘人员，投资盘，跑分者等等 你们可以从他们电脑中获取对方客户资料，公司模式，推广模式，甚至有一部分的人员会把后台帐号密码储存在电脑
DNS劫持，入侵 渗透 拖库 劫持 提权 破解等各类服务！咨询 ：@YaMaa8

导入beacon.h,和替换bof约定的写法，函数原型我们可以使用一个bof_helper的项目，这个项目自动化帮我们生成好bof约定的函数原型和写法，如把GetProcAddress换成KERNEL32$GetProcAddress的写法，这里直接使用工具，同时也需要把输出函数换成beacon导出的函数

数据不断，持续供应。不要问我在不在，直接说事就行。天天来要格式的记者不要来找骂 不要一来就叽叽歪歪的，我能给的只有保证一手，质量。圈子很小，伺候不了的大爷我只能说请出门左拐。

数据获取的原理搞懂了， 就可以通过代码来实现，几十万条数据就能唰唰的爬下来了。

为了能够更好的做分析处理，我决定叫数据保存到MongoDB，它的好处就不介绍了，反正就是省事。

当您的网站流量路由经过Cloudflare时，我们充当反向代理。这允许Cloudflare通过更有效地路由数据包并缓存静态资源（图片
JavaScript、CsS等）来加快页面加戴时间。因此，在响应请求并记录请求时，您的源Web服务器默认情况下会看到Cloudflarep地址

Robots协议也叫爬虫协议、机器人协议等，全称是“网络爬虫排除标准”(Robots ExclusionProtocol)，网站通过Robots协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取

尝试解密cookie。
Flask cookie 看起来很像 JWT。我将尝试flask-unsign，一个用于解码、暴力破解和制作 Flask cookie 的工具，它可以工作：