




版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
XSS自動(dòng)化入侵內(nèi)網(wǎng)@comelove一只特別懶什么都要自動(dòng)化的程序猿Black-HoleFreeBuf
公開課XSS自動(dòng)化入侵內(nèi)網(wǎng)目錄XSS自動(dòng)化入侵內(nèi)網(wǎng)10x010x020x030x040x050x060x070x08構(gòu)架獲取內(nèi)網(wǎng)的IP信息檢測(cè)內(nèi)網(wǎng)中開啟了80端口的IP確認(rèn)內(nèi)網(wǎng)存活主機(jī)的CMS信息檢測(cè)內(nèi)網(wǎng)主機(jī)中的漏洞是否真實(shí)存在API后端代碼平臺(tái)專屬的API特殊的玩法0x09失敗的思路0x10結(jié)尾XSS自動(dòng)化入侵內(nèi)網(wǎng)代碼構(gòu)架2WebRTC獲取到內(nèi)網(wǎng)IP遍歷內(nèi)網(wǎng)中存在80端口的IP地址檢測(cè)開放80端口IP屬于哪一種CMS類型檢測(cè)CMS是否存在數(shù)據(jù)庫中保存的getshell漏洞利用getshell生成js文件是否存在js文件不存在存在發(fā)送到服務(wù)端,漏洞存在漏洞不存在,結(jié)束WebRTC對(duì)于不同瀏覽器下的結(jié)果:獲取內(nèi)網(wǎng)的IP信息3內(nèi)網(wǎng)中開啟了80端口的IP4內(nèi)網(wǎng)中開啟了80端口的IP5確認(rèn)內(nèi)網(wǎng)存活主機(jī)的CMS信息6檢測(cè)內(nèi)網(wǎng)主機(jī)中的漏洞是否真實(shí)存在7檢測(cè)漏洞8檢測(cè)內(nèi)網(wǎng)主機(jī)中的漏洞是否真實(shí)存在發(fā)送數(shù)據(jù)到服務(wù)端9API后端代碼/Application/Home/Controller/ApiController.class.php10平臺(tái)專屬的API/Application/Home/Controller/RootApiController.class.php11平臺(tái)專屬的API效果圖12特殊的玩法13失敗的思路思路一、使用flash來發(fā)送帶有XSS的鏈接,再使用Html2canvas插件來把存活I(lǐng)P中的網(wǎng)站截圖發(fā)送給我們的服務(wù)器端。再使用<imgsrc="內(nèi)網(wǎng)IP/favicon.ico">再把圖片發(fā)送給遠(yuǎn)程服務(wù)器,這樣就可以判斷屬于哪個(gè)cms類型的了。從而針對(duì)cms來寫利用代碼。思路二、document.addEventListener("visibilitychange",function(){document.title=document.hidden?'iloveyou':'metoo';});document.addEventListener("visibilitychange",function(){if(document.hidden){varhtmlText=$("body").html();$("body").empty();$("body").append("<imgsrc='http://xxx.xxx.xxx.xxx/favico.ico'/>");//canvas獲取頁面,請(qǐng)移步:/blog/2020145}else{$("body").empty();$("body").app
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 學(xué)習(xí)動(dòng)力與創(chuàng)新思維教育心理學(xué)的奧秘
- 以技術(shù)驅(qū)動(dòng)創(chuàng)新如何將虛擬現(xiàn)實(shí)技術(shù)融入商業(yè)教育中
- 前鋒線比較法分析進(jìn)度偏差
- 廣西柳州鐵一中、南寧三中 2025年物理高二第二學(xué)期期末預(yù)測(cè)試題含解析
- 中職教案課件
- 智慧城市公共交通的大數(shù)據(jù)治理與優(yōu)化實(shí)踐
- 醫(yī)療領(lǐng)域的教育心理學(xué)應(yīng)用與實(shí)踐
- 技術(shù)進(jìn)步如何重塑商業(yè)模式與戰(zhàn)略
- 教育心理學(xué)的創(chuàng)新應(yīng)用對(duì)幼教的啟示和影響
- 中職手工課課件
- 《干部履歷表》1999版電子版
- 《遙感原理與應(yīng)用》復(fù)習(xí)考試題庫(帶答案)
- 車貸延遲還款協(xié)議書
- 村地震災(zāi)害應(yīng)急處置方案
- 檢驗(yàn)檢測(cè)機(jī)構(gòu)管理體系內(nèi)部審核方法和要求課件
- 四川省擬任縣處級(jí)黨政領(lǐng)導(dǎo)干部任職資格考試題
- OptiSystem-設(shè)計(jì)光纖放大器和光纖激光器-訊稷
- 初中心理健康教育活動(dòng)方案(7篇)
- 《中華人民共和國監(jiān)察法實(shí)施條例》測(cè)試題
- 繁峙縣茶坊礦業(yè)開發(fā)有限公司3萬t-a金礦開采項(xiàng)目?環(huán)評(píng)報(bào)告
- 2022年汽車維修工高級(jí)工(三級(jí))理論題庫-單選題庫
評(píng)論
0/150
提交評(píng)論