直接使用IDEA打开我们需要分析的war包工程，IDEA会自动帮助我们将class进行反编译并展示出来，节约了我们好多工作。对于jar包，将jar所在的目录设置成library
指定网站app渗透数据可按条 包库 劫持域名 实力靠谱✅唯一🆔 @YaMaa8
指定网站app渗透数据可按条 包库 劫持域名 实力靠谱✅唯一🆔 @YaMaa8
第一次，输出的参数暂且不知道是什么，返回的结果为 1ed562e1e90b23ae3f9a40f8b2a65382b95a4752：
第二次入参为我们的 TreeMap 数据，前面盐值为 aee4c425dbb2288b80c71347cc37d04b，经分析，该值写死即可，返回值为 d98aee7e972029d163709d41538d5bdcb2fe290f。
指定网站app渗透数据可按条 包库 劫持域名 实力靠谱✅唯一🆔 @YaMaa8
第二次入参为我们的 TreeMap 数据，前面盐值为 aee4c425dbb2288b80c71347cc37d04b，经分析，该值写死即可，返回值为 d98aee7e972029d163709d41538d5bdcb2fe290f。
指定网站app渗透数据可按条 包库 劫持域名 实力靠谱✅唯一🆔 @YaMaa8
在线接各种指定网站或者APP进行脱库或者拿后台权限、出各行各业料、支持后台或者数据库、（需要请行渗透或者爬取指定网站用户数据的请准备好网站或者APP、包括你的要求跟需要爬取到哪些信息在内、提供的时候请多提供几个网站或者APP、因为不是所有的都可以做）（还有就是网站不是我家开的、想什么时候进去就什么时候进去、需要花费很多时间收集网站信息的、然后进行不同漏洞点方式去研究得到数据、
诚信合作、合作共赢、欢迎各位老板合作：@YaMaa8
诚信合作、合作共赢、欢迎各位老板合作：@YaMaa8
数据库是SQLServer 2000，IIS版本是7.5，程序是采用风讯的CMS。后台登录后有多处注入，因为这里是演示用注入获取WEBSHELL，因此就不考虑后台上传的情况了，只是用注入来实现
指定网站app渗透数据可按条 包库 劫持域名 实力靠谱✅唯一🆔 @YaMaa8
指定网站app渗透数据可按条 包库 劫持域名 实力靠谱✅唯一🆔 @YaMaa8
往前跟栈，来到一个叫 webmssdk.js 的 JS 文件，这里就是生成参数的主要 JS 逻辑了，也就是 JSVMP，整体上做了一个混淆，这里可以使用 AST 来解混淆，K哥以前同样也写过 AST 的文章，这里还原混淆不是重点，咱们直接使用 V 佬的插件 v_jstools 来还原：
指定网站app渗透数据可按条 包库 劫持域名 实力靠谱✅唯一🆔 @YaMaa8
指定网站app渗透数据可按条 包库 劫持域名 实力靠谱✅唯一🆔 @YaMaa8
在线接各种指定网站或者APP进行脱库或者拿后台权限、出各行各业料、支持后台或者数据库、（需要请行渗透或者爬取指定网站用户数据的请准备好网站或者APP、包括你的要求跟需要爬取到哪些信息在内、提供的时候请多提供几个网站或者APP、因为不是所有的都可以做）（还有就是网站不是我家开的、想什么时候进去就什么时候进去、需要花费很多时间收集网站信息的、然后进行不同漏洞点方式去研究得到数据、
诚信合作、合作共赢、欢迎各位老板合作：@YaMaa8
诚信合作、合作共赢、欢迎各位老板合作：@YaMaa8
/home/rconfig/www/lib/ajaxHandlers/ajaxArchiveFiles.php中，ext 参数存在盲命令注入漏洞（与CVE-2019-19509不同，顺便说一句，该漏洞尚未解决并且仍然存在，如屏幕截图所示
在线接各种指定网站或者APP进行脱库或者拿后台权限、出各行各业料、支持后台或者数据库、（需要请行渗透或者爬取指定网站用户数据的请准备好网站或者APP、包括你的要求跟需要爬取到哪些信息在内、提供的时候请多提供几个网站或者APP、因为不是所有的都可以做）（还有就是网站不是我家开的、想什么时候进去就什么时候进去、需要花费很多时间收集网站信息的、然后进行不同漏洞点方式去研究得到数据、
诚信合作、合作共赢、欢迎各位老板合作：@YaMaa8
在线接各种指定网站或者APP进行脱库或者拿后台权限、出各行各业料、支持后台或者数据库、（需要请行渗透或者爬取指定网站用户数据的请准备好网站或者APP、包括你的要求跟需要爬取到哪些信息在内、提供的时候请多提供几个网站或者APP、因为不是所有的都可以做）（还有就是网站不是我家开的、想什么时候进去就什么时候进去、需要花费很多时间收集网站信息的、然后进行不同漏洞点方式去研究得到数据、
诚信合作、合作共赢、欢迎各位老板合作：@YaMaa8
进行尝试如下路径是否存在有必要验证文件 upload_json.*，常见判断路径如下：
kindeditor/asp/upload_json.asp?dir=file
kindeditor/asp.net/upload_json.ashx?dir=file
kindeditor/jsp/upload_json.jsp?dir=file
kindeditor/php/upload_json.php?dir=file
也可以提前判断系统的语言，这里我们采用的是php，访问http://localhost/kindeditor/php/upload_json.php ，返回状态码200，显示存在。否则显示404，not found 。
指定网站app渗透数据可按条 包库 劫持域名 实力靠谱✅唯一🆔 @YaMaa8
kindeditor/asp/upload_json.asp?dir=file
kindeditor/asp.net/upload_json.ashx?dir=file
kindeditor/jsp/upload_json.jsp?dir=file
kindeditor/php/upload_json.php?dir=file
也可以提前判断系统的语言，这里我们采用的是php，访问http://localhost/kindeditor/php/upload_json.php ，返回状态码200，显示存在。否则显示404，not found 。
指定网站app渗透数据可按条 包库 劫持域名 实力靠谱✅唯一🆔 @YaMaa8
我们通过 iptables -A INPUT -s 172.31.189.232 -p udp –dport 53 -j DROP 命令来阻断所有来自客户端的 DNS 请求来模拟 DNS 服务器没有响应的情况。从下图可以看到第一次请求到重试之间花了 20 秒，这是由于在/etc/resolve.conf 设置了重试 5 次，每次 2 秒，并且存在 search domain 多做一轮，所以总共 DNS 花了 20 秒在尝试查询，这个可以从 tcpdump 的结果确认。
tcpdump 我用红绿框表示了两次查询，
当 DNS 服务器没有响应时，请求会有较长时间在尝试解析，这和客户端 DNS 解析配置和有关。
DNS 解析失败同样会被缓存，在有效时间内不再向 DNS 服务器解析，直到过期后才会继续尝试。这点和测试 3.2 结果类似。
指定网站app渗透数据可按条 包库 劫持域名 实力靠谱✅唯一🆔 @YaMaa8
当 DNS 服务器没有响应时，请求会有较长时间在尝试解析，这和客户端 DNS 解析配置和有关。
DNS 解析失败同样会被缓存，在有效时间内不再向 DNS 服务器解析，直到过期后才会继续尝试。这点和测试 3.2 结果类似。
指定网站app渗透数据可按条 包库 劫持域名 实力靠谱✅唯一🆔 @YaMaa8
🔥1
Web应用防火墙其产品设计理念是对网站服务器提供安全防护，作为针对网站服务器的各类访问请求进行检测和验证。确保其安全性和合法性，对非法的请求予以实时阻断，从而对各类网站站点进行有效防护。 Web应用防火墙紧随时代潮流，以Web防护为主体功能，融入云端防御、威胁情报、网页防篡改等技术于一体化的网站安全防护产品。并以“事件”为中心，提供 “事前预防、事中防御、事后补救”的一套完整防御措施。
指定网站app渗透数据可按条 包库 劫持域名 实力靠谱✅唯一🆔 @YaMaa8
指定网站app渗透数据可按条 包库 劫持域名 实力靠谱✅唯一🆔 @YaMaa8
在计算机中，同源策略（Same-originPolicy，SOP）用于阻止一个非同源的页面恶意代码去访问另外一个非同源页面
只有两个页面属于同一个源才能互相访问。不同源的客户端脚本在没有明确授权的情况下，不能读写对方资源。所以a.com下的is脚本采用ajax读取b.com里面的文件数据是会报错的
指定网站app渗透数据可按条 包库 劫持域名 实力靠谱✅唯一🆔 @YaMaa8
只有两个页面属于同一个源才能互相访问。不同源的客户端脚本在没有明确授权的情况下，不能读写对方资源。所以a.com下的is脚本采用ajax读取b.com里面的文件数据是会报错的
指定网站app渗透数据可按条 包库 劫持域名 实力靠谱✅唯一🆔 @YaMaa8
标监听1080端口：代码语言：javascript
AI代码解释
ssfd.exe -p 1080服务端连接目标1080，并吧数据转发到1081：
代码语言：javascript
AI代码解释
.ssf -D 1081 -P 1080 192.168.2.4使用Proxifier工具进行socks5代理连接：
指定网站app渗透数据可按条 包库 劫持域名 实力靠谱✅唯一🆔 @YaMaa8
AI代码解释
ssfd.exe -p 1080服务端连接目标1080，并吧数据转发到1081：
代码语言：javascript
AI代码解释
.ssf -D 1081 -P 1080 192.168.2.4使用Proxifier工具进行socks5代理连接：
指定网站app渗透数据可按条 包库 劫持域名 实力靠谱✅唯一🆔 @YaMaa8