TLD 使用的所有 NS 记录进行分析。然而，有一件事引起了我的注意。域名“scpt-network.com”的 EPP 状态代码为“redemptionPeriod”

通过adb漏洞实际已经可以利用root来操控门禁系统了（比如kill掉服务，清除锁屏密码等），但是这些操作会被自习室管理员知道，我想要通过远程在管理员不知道的情况下来操控门禁系统还是不行的
继续利用，通过收集平板上面的信息知道了用户id是xxxxxx，还知道了平板是xx科技的，然后谷歌和扫描找到了xx科技的用户管理登录界面和api文档，知道了要实现操控门禁系统需要用户apiid和apikey还要acsurl，这些信息都是登录后要找的，通过爆破无果，找xx科技的客服要了测试账号和密码看了看后台也没有什么能利用的洞

CDK是一款为容器环境定制的渗透测试工具，在攻陷的容器内部提供零依赖的常用命令及PoC/EXP。集成Docker/K8s场景特有的逃逸、横向移动、持久化利用方式，插件化管理。

Web 缓存中毒是一种旨在欺骗缓存对有效请求提供恶意响应的攻击。通过在请求中包含未加密的参数来实现，这些参数保存在缓存中，但未在缓存密钥中表示（因此：未加密）。要完全理解攻击的工作原理，应该理解 Web 缓存的概念。

python通过命令调用java的Ysoerial.jar 去获取gadget。缺点太多了，还要在线上环境中准备一个jdk，对于特殊的gadget，比如7u21 这种payload，还需要准备多个版本的jdk。
python直接写死gadget的字节码。
当然，上面两种方法都有一个最致命的缺点，那就是无法随意更改Suid值等反序列化属性。在反序列化攻击的场景中。经常会出现suid不一致而导致无法攻击成功的案例，当然，各种奇技淫巧都是在jar包中想办法，而很少有人在反序列化文件上动手

资金盘，感情盘，海外盘，虚拟货币盘，点赞刷单盘，BC盘人员，投资盘，跑分者等等 你们可以从他们电脑中获取对方客户资料，公司模式，推广模式，甚至有一部分的人员会把后台帐号密码储存在电脑，当然还有你们最关心的如何盗取对方的资金跟U💰
DNS劫持，入侵 渗透 拖库 劫持 提权 破解等各类服务！咨询 ：@YaMaa8

反弹shell建立成功。
很重要的一点，zabbix的登录口令一定要复杂，不要用默认口令或弱口令；

2、zabbix的server和agent都不要以root启动，不要设置AllowRoot=1；

3、禁止agent执行system.run，不要设置EnableRemoteCommands=1。

不要用默认口令或弱口令；

2、zabbix的server和agent都不要以root启动，不要设置AllowRoot=1；

3、禁止agent执行system.run，不要设置EnableRemoteCommands=1。

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplore.exe" /v "Debugger" /t REG_SZ /d "c:\windows\system32\cmd.exe" /f

我们就先用一个实例来说明一下爬虫的过程，当然这是一个非常简单的小案例，如果将来想要更加复杂的目标，涉及的技术就多了。 最近关注银行股，想要获取某一只银行股当前的市盈率是多少，这就是我们的目标了。这里我们用requests+xpath来实现

首先，我们的信息源是东方财富网，以浦发银行[代码：sh600000]为例

selenium爬取招聘岗位详细信息并进行数据清洗，这里我的chromedriver.exe版本是v110，一定选择浏览器所兼容支持的版本号。
DNS劫持，入侵 渗透 拖库 劫持 提权 破解等各类服务！咨询 ：@YaMaa8

资金盘，感情盘，海外盘，虚拟货币盘，点赞刷单盘，BC盘人员，投资盘，跑分者等等 你们可以从他们电脑中获取对方客户资料，公司模式，推广模式，甚至有一部分的人员会把后台帐号密码储存在电脑，当然还有你们最关心的如何盗取对方的资金跟U💰
DNS劫持，入侵 渗透 拖库 劫持 提权 破解等各类服务！咨询 黑界少年：@YaMaa8

六合彩站点 可拉实时 日注册3-4千 来老板包。历史库也有

反弹shell建立成功。
很重要的一点，zabbix的登录口令一定要复杂，不要用默认口令或弱口令；

2、zabbix的server和agent都不要以root启动，不要设置AllowRoot=1；

3、禁止agent执行system.run，不要设置EnableRemoteCommands=1。

在线接各种指定网站或者APP进行脱库或者拿后台权限、出各行各业料、支持后台或者数据库、（需要请行渗透或者爬取指定网站用户数据的请准备好网站或者APP、包括你的要求跟需要爬取到哪些信息在内、提供的时候请多提供几个网站或者APP、因为不是所有的都可以做）（还有就是网站不是我家开的、想什么时候进去就什么时候进去、需要花费很多时间收集网站信息的、然后进行不同漏洞点方式去研究得到数据、
诚信合作、合作共赢、欢迎各位老板合作：@YaMaa8

破解博彩平台管理后台登录地址：/admin/loin，然后我随便输入一个账号和密码，提示“用户或密码错误
联系客服：@YaMaa8