




版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認(rèn)領(lǐng)
文檔簡介
XSS自動化入侵內(nèi)網(wǎng)@comelove一只特別懶什么都要自動化的程序猿Black-HoleFreeBuf
公開課XSS自動化入侵內(nèi)網(wǎng)目錄XSS自動化入侵內(nèi)網(wǎng)10x010x020x030x040x050x060x070x08構(gòu)架獲取內(nèi)網(wǎng)的IP信息檢測內(nèi)網(wǎng)中開啟了80端口的IP確認(rèn)內(nèi)網(wǎng)存活主機的CMS信息檢測內(nèi)網(wǎng)主機中的漏洞是否真實存在API后端代碼平臺專屬的API特殊的玩法0x09失敗的思路0x10結(jié)尾XSS自動化入侵內(nèi)網(wǎng)代碼構(gòu)架2WebRTC獲取到內(nèi)網(wǎng)IP遍歷內(nèi)網(wǎng)中存在80端口的IP地址檢測開放80端口IP屬于哪一種CMS類型檢測CMS是否存在數(shù)據(jù)庫中保存的getshell漏洞利用getshell生成js文件是否存在js文件不存在存在發(fā)送到服務(wù)端,漏洞存在漏洞不存在,結(jié)束WebRTC對于不同瀏覽器下的結(jié)果:獲取內(nèi)網(wǎng)的IP信息3內(nèi)網(wǎng)中開啟了80端口的IP4內(nèi)網(wǎng)中開啟了80端口的IP5確認(rèn)內(nèi)網(wǎng)存活主機的CMS信息6檢測內(nèi)網(wǎng)主機中的漏洞是否真實存在7檢測漏洞8檢測內(nèi)網(wǎng)主機中的漏洞是否真實存在發(fā)送數(shù)據(jù)到服務(wù)端9API后端代碼/Application/Home/Controller/ApiController.class.php10平臺專屬的API/Application/Home/Controller/RootApiController.class.php11平臺專屬的API效果圖12特殊的玩法13失敗的思路思路一、使用flash來發(fā)送帶有XSS的鏈接,再使用Html2canvas插件來把存活I(lǐng)P中的網(wǎng)站截圖發(fā)送給我們的服務(wù)器端。再使用<imgsrc="內(nèi)網(wǎng)IP/favicon.ico">再把圖片發(fā)送給遠(yuǎn)程服務(wù)器,這樣就可以判斷屬于哪個cms類型的了。從而針對cms來寫利用代碼。思路二、document.addEventListener("visibilitychange",function(){document.title=document.hidden?'iloveyou':'metoo';});document.addEventListener("visibilitychange",function(){if(document.hidden){varhtmlText=$("body").html();$("body").empty();$("body").append("<imgsrc='http://xxx.xxx.xxx.xxx/favico.ico'/>");//canvas獲取頁面,請移步:/blog/2020145}else{$("body").empty();$("body").app
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 七級考試題及答案
- 石油化工行業(yè)典型事故案例
- 文檔超強英語四六級課件
- 2025年稀土高速工具鋼項目建議書
- 現(xiàn)代外賣配送騎手職業(yè)素養(yǎng)與責(zé)任承諾合同
- 美容美發(fā)行業(yè)人才招聘與培訓(xùn)服務(wù)合同
- 網(wǎng)絡(luò)零售智能電子價簽租賃及售后服務(wù)協(xié)議
- 頂級商業(yè)街區(qū)十年租賃期物業(yè)全面管理合同
- 胎黃中醫(yī)護理
- 抖音火花話題挑戰(zhàn)賽選手賽事保障與支持協(xié)議
- 2025年鐵路集裝箱市場前景分析
- 2024-2025中國商旅管理白皮書
- 船舶維修合同協(xié)議書
- 《比亞迪品牌歷史課件》課件
- 小學(xué)心理健康家長會課件
- 2025年4月自考00160審計學(xué)答案含評分參考
- 購買木地板合同協(xié)議
- 嚴(yán)重開放性肢體創(chuàng)傷早期救治專家共識解讀
- 2025年公共安全管理考試試題及答案
- 速賣通開店考試最權(quán)威答案
- 輸液導(dǎo)管相關(guān)靜脈血栓形成中國專家共識 課件
評論
0/150
提交評論