// 遍历路径
for (let i = 1; i < 3; i++) {
// i = 1:
while (value instanceof ReactPromise) {
const referencedChunk = value; // chunk[2748]

switch (referencedChunk.status) {
case PENDING:
// 又遇到 PENDING chunk
// 再次等待
return waitForReference(
chunk[2748],
_formData,
“get”,
response,
createModel,
[“1”, “constructor”, “constructor”]
);
}
}
}

步骤十七："$1:constructor:constructor" → 得到 Function 构造器

对于字段：get: "$1:constructor:constructor"，会走到：
parseModelString(response, formData, “get”, “$1:constructor:constructor”, “0:response:_formData:get”)

// 默认分支：
const ref = “1:constructor:constructor”;
return getOutlinedModel(response, ref, _formData, “get”, createModel);
#漏洞扫描  #跨站脚本 (XSS)  #SQL注入 
#缓冲区溢出  #RCE跨站请求伪造 
#黑客类业务 #靶场测试
#中间人攻击  #信息收集  #权限提升 
#横向移动  #持久化   #清除痕迹 
#数据窃取

技术联系：@BbuLluSsi

CloudSploit是一款开源的云基础设施扫描引擎，目前被Aqua公司收购并继续对其进行维护，以使用户能够下载、修改并享受这个专业工具的好处。CloudSploit可以根据用户需求进行扫描，也可以配置为持续运行，并向安全和DevOps团队发送漏洞警报。该工具不仅检查已知的云和容器部署漏洞，还能够检查常见的配置错误问题。

主要特点

ㆍ可持续扫描AWS、Azure、Google Cloud、Oracle Cloud等环境，以便对云基础设施的更改进行警报。

ㆍ通过安全人员常用的工具（如Slack、Splunk、OpsGenie、Amazon SNS等）发送实时警报和结果。

ㆍ可从命令行、脚本或构建系统（Jenkins、CircleCL、AWS CodeBuild 等）调用 API。

ㆍ提供了广泛的云支持，包括针对主要公共云平台（阿里云、AWS、Azure、Google Cloud 等）的插件严重程度。

不足

ㆍ某些功能需要付费使用

ㆍ必须与其他安全工具一起使用

ㆍ专注于公有云基础设施安全性
#漏洞扫描  #跨站脚本 (XSS)  #SQL注入 
#缓冲区溢出  #RCE跨站请求伪造 
#黑客类业务 #靶场测试
#中间人攻击  #信息收集  #权限提升 
#横向移动  #持久化   #清除痕迹 
#数据窃取

技术联系：@BbuLluSsi

但现在 \_formData.get 已经被改成 Function 了，所以这里实际上变成：
const backingEntry = Function(blobKey);

也就是动态创建了一个函数：
// 概念化示意：
const blobKey = “恶意代码”;
const f = Function(blobKey); // function f() { 恶意代码 }

parseModelString 返回这个函数 f，reviveModel 把它写回 inner.then：
inner.then = f; // f 的函数体就是塞在 _prefix 里的那段 恶意代码

最后就差这个函数什么时候被调用了。

步骤二十：函数调用

前面我们提到过，

getRoot(response) 返回的是 chunk[0] 这个 ReactPromise 对象：
export function getRoot(response: Response): Thenable {
const chunk = getChunk(response, 0);
return (chunk: any);
}

在 decodeReplyFromBusboy 的实现里，React 会把这个返回值当一个 thenable 来等待，要么直接 .then(...)，要么通过 await 让 JS 引擎帮它套一层 Promise。而 JavaScript 的 thenable 规则是：

* await thenable 或 Promise.resolve(thenable) 时，如果这个对象有 .then 函数，就调用它。
* 对 ReactPromise 来说，then 是它自己的 ReactPromise.prototype.then：
#漏洞扫描  #跨站脚本 (XSS)  #SQL注入 
#缓冲区溢出  #RCE跨站请求伪造 
#黑客类业务 #靶场测试
#中间人攻击  #信息收集  #权限提升 
#横向移动  #持久化   #清除痕迹 
#数据窃取

技术联系：@BbuLluSsi

Wireshark 是一款图形化的网络协议分析工具，支持对 pcap 格式文件进行深度解析。它可以显示数据包的每一层协议头部，支持协议解码、流量统计、追踪流等功能。本实验中主要使用其追踪 TCP 流的功能来分析 TELNET 协议传输的内容
TELNET（Teletype Network）是一种早期的远程登录协议，基于 TCP 协议，默认端口为 23。其最大特点是所有传输的数据（包括用户名和口令）均为明文，不具备任何加密机制。因此，在网络嗅探面前，TELNET 传输的敏感信息完全暴露，这也是其逐渐被 SSH 替代的原因
端口扫描是渗透测试中信息收集阶段的重要环节，用于探测目标主机开放了哪些网络端口，从而推断其运行的服务类型。

Nmap：本实验中攻击者使用的扫描工具，是一款功能强大的网络扫描与安全审计工具，支持多种扫描技术，如 SYN 扫描、TCP 全连接扫描、UDP 扫描等。
SYN 半开扫描：也称为“半开扫描”或“隐蔽扫描”。攻击者发送 SYN 包，若目标返回 SYN+ACK，则说明端口开放，攻击者立即回复 RST 包终止连接，避免完成三次握手，从而减少在目标系统日志中的记录。若目标返回 RST+ACK，则说明端口关闭。这种扫描速度快且相对隐蔽。