当前位置：首页 > news >正文

记一次渗透测试信息收集-越权

news 2025/9/18 1:10:52

一、信息收集

子域名收集

存活探测

二、越权

越权一

越权二

一、信息收集

子域名收集

使用subfinder进行子域名收集

语法：subfinder.exe -d xx.com -all -o qq1.txt -v

//结合自己渗透经验，多渠道收集子域名，汇总去重。

存活探测

使用httpx批量探测域名常见端口存活

语法：httpx.exe -l qq1.txt -cdn -no-fallback -random-agent -content-length -follow-redirects -tech-detect -retries 2 -status-code -stats -threads 8000 -title -tls-grab -unsafe -websocket -ports 端口列表 -o qqres.txt

接下来就是根据自己此时的状态，随缘或仔细访问每一个站点

二、越权

越权一

简要描述：其中某个站点存在越权，用户可以通过修改注册审批状态，来获取一定的权限，可对后台接口拥有访问权限。

提交注册申请，请求包如下

其中status代表该申请审批状态

Fuzzing：1表示审批中，2表示确认审批，3表示审批拒绝

修改status 为2，刷新页面

此时提示没有权限（其实是已经绕过审批，只是还没有赋予权限）（不然就是申请已提交，请等待审批）

然后查看历史包，有个api/xxxxUser 的请求，返回了用户敏感数据

此时的现状是，浏览器页面提示没有权限，但实际上可以通过更改相关请求url中的接口来获取系统后台敏感数据如下：

同时也可以通过 burp 插件BurpJSLinkFinder来辅助获取后台接口url地址

越权二

简要描述：创建相关资源时，单个账号只可以创建一次。在创建资源的请求包中，可以通过更改cookie中的 userid 来越权给他人创建资源，并且创建的资源信息是同步的。

影响面一：可对其他用户进行恶意创建，阻止其他用户正常进行业务操作。

影响面二：“广告位招租”

修改xxxuserid即可（测试时需注意，用自己的账号A测试自己的账号B，避免影响业务数据）

记一次渗透测试信息收集-越权

目录一、信息收集子域名收集存活探测二、越权越权一越权二一、信息收集子域名收集使用subfinder进行子域名收集语法：subfinder.exe -d xx.com -all -o qq1.txt -v //结合自己渗透经验，多渠道收集子域名，汇总去重。 …...

编程日记 2023/12/19 9:38:17

Flink系列之：Table API Connectors之JSON Format

Flink系列之：Table API Connectors之JSON Format 一、JSON Format二、依赖三、创建一张基于 JSON Format 的表四、Format 参数五、数据类型映射关系一、JSON Format JSON Format 能读写 JSON 格式的数据。当前，JSON schema 是从 table schema 中自动推…...

编程日记 2023/12/19 9:32:11

2018年第七届数学建模国际赛小美赛B题世界杯足球赛的赛制安排解题全过程文档及程序

2018年第七届数学建模国际赛小美赛 B题世界杯足球赛的赛制安排原题再现： 有32支球队参加国际足联世界杯决赛阶段的比赛。但从2026年开始，球队的数量将增加到48支。由于时间有限，一支球队不能打太多比赛。因此，国际足联提议改变…...

编程日记 2023/12/19 9:31:10

【为数据之道学习笔记】5-7五类数据主题联接的应用场景

在数字化转型的背景下，华为的数据消费已经不再局限于传统的报表分析，还要支持用户的自助分析、实时分析，通过数据的关联，支持业务的关联影响分析以及对目标对象做特征识别，进行特定业务范围圈定、差异化管理与决策等。…...

编程日记 2023/12/19 9:29:08

得帆信息创始人-张桐，受邀出席 BV百度风投AIGC主题论坛

近日，得帆信息创始人兼CEO张桐，作为百度风投被投代表企业创始人受邀出席“向未来，共成长” BV百度风投AIGC主题论坛。与包括上海市徐汇区相关部门领导、百度集团相关事业部负责人及代表，以及来自国寿资本、中网投、麦顿投资的投资…...

编程日记 2023/12/19 9:26:05

云原生之深入解析减少Docker镜像大小的优化技巧

一、什么是 Docker？ Docker 是一种容器引擎，可以在容器内运行一段代码，Docker 镜像是在任何地方运行应用程序而无需担心应用程序依赖性的方式。要构建镜像，docker 使用一个名为 Dockerfile 的文件，Dockerfile 是一个包…...

编程日记 2023/12/19 9:25:04

记一次java for循环改造多线程的操作

背景今天在开发质量平台时需要获取某些数据，要请求公司某个工程的OpenAPI接口A。此接口为返回通用数据的接口，且接口本身的RT都在2～3秒之间。使用该接口，需要进行两次循环获取，然后对返回数据进行处理组装&#xff0…...

编程日记 2023/12/19 9:24:03

Java面试整理-Java复制

Java复制在Java中，复制对象或数据通常涉及不同的场景和方法。以下是几种常见的复制情况及其相关方法：基本数据类型的复制：基本数据类型（如int, double, char等）在Java中是通过值传递的。当你将一个基本数据类型的值赋给另一个变量时，实际上是创建了一个新的值。 int a …...

编程日记 2023/12/19 9:22:01

wsl kafka的简单应用

安装并配置单机版kafka所需环境 wsl2 环境可用性较高，如下介绍在该环境中安装单机版本kafka的详细过程。启动命令行工具启动wsl：wsl --user root --cd ~，（以root用户启动，进入wsl后当前路径为~“用户主目录”&#…...

编程日记 2023/12/19 9:15:55

2023年国赛高教杯数学建模D题圈养湖羊的空间利用率解题全过程文档及程序

2023年国赛高教杯数学建模 D题圈养湖羊的空间利用率原题再现规模化的圈养养殖场通常根据牲畜的性别和生长阶段分群饲养，适应不同种类、不同阶段的牲畜对空间的不同要求，以保障牲畜安全和健康；与此同时，也要尽量减少空间闲置所…...

编程日记 2023/12/19 9:13:53

Flink系列之：Table API Connectors之Raw Format

Flink系列之：Table API Connectors之Raw Format 一、Raw Format二、示例三、Format 参数四、数据类型映射一、Raw Format Raw format 允许读写原始（基于字节）值作为单个列。注意: 这种格式将 null 值编码成 byte[] 类型的 null。这样在 ups…...

编程日记 2023/12/19 9:10:50

社交网络分析3：社交网络隐私攻击、保护的基本概念和方法 + 去匿名化技术 + 推理攻击技术 + k-匿名 + 基于聚类的隐私保护算法

社交网络分析3：社交网络隐私攻击、保护的基本概念和方法去匿名化技术推理攻击技术 k-匿名基于聚类的隐私保护算法写在最前面社交网络隐私泄露用户数据暴露的途径复杂行为的隐私风险技术发展带来的隐私挑战经济利益与数据售卖防范措施社交网络用户数据隐私…...

编程日记 2023/12/19 9:07:47

2023大湾区汽车创新大会在深圳坪山开幕

12月15日，2023大湾区汽车创新大会在深圳坪山开幕。本次大会是由广东省科学技术厅、深圳市发展和改革委员会、深圳市工业和信息化局、中共深圳市新能源和智能网联汽车产业链委员会、坪山区人民政府指导，北京理工大学深圳汽车研究院、广东省大湾区新能源汽…...

编程日记 2023/12/19 9:03:44

Graylog 中日志级别及其对应的数字

在 Graylog 中，日志级别 level 通常使用数字表示，数字越低表示日志级别越高。以下是常见的日志级别及其对应的数字表示： DEBUG（调试）：对应数字 7。INFO（信息）：对应数字 …...

编程日记 2023/12/19 9:01:42

智能手表上的音频（五）：录音

上篇讲了语音通话，本篇讲录音。录音功能就是把录到的音频保存成文件。保存文件的格式支持两种：一是PCM(16K采样)的WAV格式，二是AMR-NB（8k采样）的AMR格式。WAV格式简单：44字节的文件头PCM 数据，示…...

编程日记 2023/12/19 9:00:42

2023.12.17 关于 Redis 的特性和应用场景

目录引言 Redis 特性内存中存储数据可编程性可扩展性持久化支持集群高可用性 Redis 优势 Redis 用作数据库 Redis 相较于 MySQL 优势 Redis 相较于 MySQL 劣势 Redis 用作缓存典型场景 Redis 存储 session 信息 Redis 用作消息队列初心消息队列的…...

编程日记 2023/12/19 8:56:38

智能优化算法应用：基于社会群体算法3D无线传感器网络(WSN)覆盖优化 - 附代码

智能优化算法应用：基于社会群体算法3D无线传感器网络(WSN)覆盖优化 - 附代码文章目录智能优化算法应用：基于社会群体算法3D无线传感器网络(WSN)覆盖优化 - 附代码1.无线传感网络节点模型2.覆盖数学模型及分析3.社会群体算法4.实验参数设定5.算法结果6.…...

编程日记 2023/12/19 8:55:37

Kotlin 笔记 -- Kotlin 语言特性的理解（二）

都是编译成字节码，为什么 Kotlin 能支持 Java 中没有的特性？ kotlin 有哪些 Java 中没有的特性： 类型推断、可变性、可空性自动拆装箱、泛型数组高阶函数、DSL顶层函数、扩展函数、内联函数伴生对象、数据类、密封类、单例类接口代理、inter…...

编程日记 2023/12/19 8:49:32

数据结构【1】：数组专题

一、定义数组是编程中一种强大的数据结构，它允许您存储和操作相同类型元素的集合。在 Python 中，数组是通过数组模块创建的，该模块提供了一个简单的接口来创建、操作和处理数组。二、创建数组在 Python 中，可以使用内置的 a…...

编程日记 2023/12/19 8:46:30

【Spring】Spring 事务

Spring 事务文章目录 Spring 事务1. 简介2. Spring事务管理器3. 基本使用4. 属性剖析5. 声明式事务问题场景5.1 事务不生效5.2 事务不回滚5.3 大事务问题 6. 编程式事务 1. 简介编程式事务：指手动编写程序来管理事务，即通过编写代码的方式直接控制事务…...

编程日记 2023/12/19 8:44:28

观成科技：隐蔽隧道工具Ligolo-ng加密流量分析

1.工具介绍 Ligolo-ng是一款由go编写的高效隧道工具，该工具基于TUN接口实现其功能，利用反向TCP/TLS连接建立一条隐蔽的通信信道，支持使用Let’s Encrypt自动生成证书。Ligolo-ng的通信隐蔽性体现在其支持多种连接方式，适应复杂网…...

编程新知 2025/9/17 2:56:49

深度学习在微纳光子学中的应用

深度学习在微纳光子学中的主要应用方向深度学习与微纳光子学的结合主要集中在以下几个方向： 逆向设计通过神经网络快速预测微纳结构的光学响应，替代传统耗时的数值模拟方法。例如设计超表面、光子晶体等结构。特征提取与优化从复杂的光学数据中自…...

编程新知 2025/9/17 11:41:06

19c补丁后oracle属主变化，导致不能识别磁盘组

补丁后服务器重启，数据库再次无法启动 ORA01017: invalid username/password; logon denied Oracle 19c 在打上 19.23 或以上补丁版本后，存在与用户组权限相关的问题。具体表现为，Oracle 实例的运行用户（oracle）和集…...

编程新知 2025/9/17 0:58:55

前端导出带有合并单元格的列表

// 导出async function exportExcel(fileName "共识调整.xlsx") {// 所有数据const exportData await getAllMainData();// 表头内容let fitstTitleList [];const secondTitleList [];allColumns.value.forEach(column > {if (!column.children) {fitstTitleL…...

编程新知 2025/9/9 15:02:38