9.5内网横向&代理&隧道

Socks代理思路：

工具：nps、frp、ngrok、reGeorg、sockscap64、earthworm、proxifier、proxychains

知识点

1、内外网简单知识

2、内网1和内网2通信问题

3、正向反向协议通信连接问题

4、内网穿透代理隧道技术说明

代理解决通信问题，隧道解决流量分析、流量监控工具、防火墙等

内网穿透Ngrok测试-两个内网通讯

1、注册-购买-填写-确认

2、测试：内网1执行后面门-免费主机处理-内网2监听-内网2接收器

内网穿透-Frp自建跳板测试-两个内网通讯

自行搭建，方便修改，成本低，多样化；

1、服务段-下载-解压-修改-启动（阿里云主机修改安全组配置出入口）

2、控制端-下载-解压-修改-启动

三层内网穿透

报错注入

updatexm()函数

作用：使用不同xml标记匹配和替换xml块的函数，改变文档中符合条件节点值;

语法：udatexml(XML_document,XPath_string,new_value),即（string格式 xml对象名称，路径，string格式 替换查找到的符合条件的数据）

使用时，xpath_string格式错误时，mysql会报出xpath syntax语法错误；

例：select *from test where ide=1 and (updatexml(1,0x7e,3));由于0x7e不属于xpath格式，故报语法错误；

extractvalue()函数

作用：此函数从目标XML中返回包含所查询值的字符串；

语法：extractvalue(XML_document,xpath_string); 即（string格式 ，路径）

例：select * from test where id=1 and (extractvalue(1,concat(0x7e,(select user()),0x7e)));xpath格式错误即会报错；
concat()函数表示拼接两个字符串；

GPS 位置数据的图像

但我注意到我的payload没有改变，这意味着如果我上传一张图片，图片中的所有元数据都不会改变

好吧，是时候射出最后一颗子弹了

所以我上传了包含 GPS 位置数据的图像

你可以在这里找到它

代码语言：javascript

复制

https://github.com/ianare/exif-samples/blob/master/jpg/tests/67-0_length_string.jpg

将图像上传到 Web 应用程序后，我再次下载它以检查地理位置数据是否被条带化

我们可以使用 ExifTool 进行检查以提取元数据

代码语言：javascript

复制

┌──(omar㉿kali)-[~/Downloads] └─$ exiftool /Downloads/exif-test.jpg

看起来网络应用程序没有从图像中剥离地理位置数据

提交漏洞后，安全团队接受其为P2，原因是教育平台的大多数用户都是未成年学生，这种信息泄露侵犯了他们的隐私

批量sql思路：https://blog.csdn.net/web22050702/article/details/139233318

sql地区、范围、行业思路：https://www.pianshen.com/article/61202470170/