记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华从Fastjson绕WAF到打穿网闸
这是 酒仙桥六号部队 的第 29 篇文章。
全文共计2160个字，预计阅读时长8分钟。
前言
记述一次授权测试中对某企业进行测试。
PS：渗透过程中的任何敏感信息均已做过脱敏处理，如有雷同，纯属巧合。
外网渗透
通过资产收集，发现了一个XX平台，验证码特别难识别，就没有了爆破的念头。
抓包看发现参数的传递使用了JSON格式。
祭出一个Fastjosn检测的poc，网站把报错页面做了隐藏，只能进行盲打。
把poc地址指向dnslog，查看是否能收到请求。
利用IIS的端口共享功能绕过防火墙
0x00 前言我最近在思考这样一个问题：Windows服务器开启了IIS服务，防火墙仅允许80或443端口进行通信，那么如何在不使用webshell的前提下，实现对该服务
使用Microsoft.com域来绕过防火墙并执行有效载荷
Microsoft.com是互联网上最广泛的域名之一，目前拥有数千个注册的子域名。 Windows 10将每小时对这些子域进行数百次ping操作，这对防火墙和监控操作系统发出的所有请求构成了安全挑战，攻击者可以使用这些子域来提供有效载荷以逃避网络防火墙。最近，当我试图在社交媒体上分享一篇文章时，Twitter阻止我在tweet窗口中输入一个简单的PowerShell命令。之后，Twitter显示了一条错误消息，说明该推文无法提交。我突然想到，黑客过去一直在twitter上发布PowerShell命令，目的是将该服务用作一个有效的载荷托管系统。
公告
❤人人都能成为掌握黑客技术的英雄⛄️