版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡介
XSS自動(dòng)化入侵內(nèi)網(wǎng)@comelove一只特別懶什么都要自動(dòng)化的程序猿Black-HoleFreeBuf
公開課XSS自動(dòng)化入侵內(nèi)網(wǎng)目錄XSS自動(dòng)化入侵內(nèi)網(wǎng)10x010x020x030x040x050x060x070x08構(gòu)架獲取內(nèi)網(wǎng)的IP信息檢測內(nèi)網(wǎng)中開啟了80端口的IP確認(rèn)內(nèi)網(wǎng)存活主機(jī)的CMS信息檢測內(nèi)網(wǎng)主機(jī)中的漏洞是否真實(shí)存在API后端代碼平臺(tái)專屬的API特殊的玩法0x09失敗的思路0x10結(jié)尾XSS自動(dòng)化入侵內(nèi)網(wǎng)代碼構(gòu)架2WebRTC獲取到內(nèi)網(wǎng)IP遍歷內(nèi)網(wǎng)中存在80端口的IP地址檢測開放80端口IP屬于哪一種CMS類型檢測CMS是否存在數(shù)據(jù)庫中保存的getshell漏洞利用getshell生成js文件是否存在js文件不存在存在發(fā)送到服務(wù)端,漏洞存在漏洞不存在,結(jié)束WebRTC對于不同瀏覽器下的結(jié)果:獲取內(nèi)網(wǎng)的IP信息3內(nèi)網(wǎng)中開啟了80端口的IP4內(nèi)網(wǎng)中開啟了80端口的IP5確認(rèn)內(nèi)網(wǎng)存活主機(jī)的CMS信息6檢測內(nèi)網(wǎng)主機(jī)中的漏洞是否真實(shí)存在7檢測漏洞8檢測內(nèi)網(wǎng)主機(jī)中的漏洞是否真實(shí)存在發(fā)送數(shù)據(jù)到服務(wù)端9API后端代碼/Application/Home/Controller/ApiController.class.php10平臺(tái)專屬的API/Application/Home/Controller/RootApiController.class.php11平臺(tái)專屬的API效果圖12特殊的玩法13失敗的思路思路一、使用flash來發(fā)送帶有XSS的鏈接,再使用Html2canvas插件來把存活I(lǐng)P中的網(wǎng)站截圖發(fā)送給我們的服務(wù)器端。再使用<imgsrc="內(nèi)網(wǎng)IP/favicon.ico">再把圖片發(fā)送給遠(yuǎn)程服務(wù)器,這樣就可以判斷屬于哪個(gè)cms類型的了。從而針對cms來寫利用代碼。思路二、document.addEventListener("visibilitychange",function(){document.title=document.hidden?'iloveyou':'metoo';});document.addEventListener("visibilitychange",function(){if(document.hidden){varhtmlText=$("body").html();$("body").empty();$("body").append("<imgsrc='http://xxx.xxx.xxx.xxx/favico.ico'/>");//canvas獲取頁面,請移步:/blog/2020145}else{$("body").empty();$("body").app
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 急性氣管支氣管炎的診治
- 保育員培訓(xùn)記錄-關(guān)于幼兒的清潔消毒工作
- 農(nóng)村居民數(shù)字素養(yǎng)培育困境與提升策略
- 肝性腦病的誘因分析與護(hù)理對策課件
- 2021-2022學(xué)年廣東省廣州市黃埔區(qū)六年級(jí)(上)期末英語試卷
- 《2024年 左心房徑線CT測量值與房顫射頻消融術(shù)后復(fù)發(fā)的相關(guān)性分析》范文
- 金屬材料 同步練習(xí) 高一上學(xué)期化學(xué)人教版(2019)必修第一冊+
- Unit+1+Life+Choices+Lesson+2+Understanding+and+Coping+with+Stress 高中英語北師大版(2019)必修第一冊
- 教師研修報(bào)告(3篇)
- 教師之間談心談話記錄六篇
- 第一課《水到哪里去了》說課課件(附反思板書)三年級(jí)上冊科學(xué)教科版
- 持續(xù)改進(jìn)過程流程圖(彩色)
- 境外項(xiàng)目安保專項(xiàng)應(yīng)急預(yù)案
- “分段計(jì)費(fèi)”說課
- 8《<世說新語二則》 一等獎(jiǎng)創(chuàng)新教案
- 無線網(wǎng)建設(shè)項(xiàng)目室內(nèi)覆蓋工程施工組織設(shè)計(jì)
- 醫(yī)學(xué)專題-口腔單純皰疹
- 高一數(shù)學(xué)(人教B版)余弦函數(shù)的性質(zhì)與圖像1教案
- 三年級(jí)地方課程《話說溫州》教學(xué)計(jì)劃和整冊教案
- 社團(tuán)課數(shù)獨(dú)入門
- 探傷報(bào)告格式模板
評(píng)論
0/150
提交評(píng)論