9.5内网横向&代理&隧道
Socks代理思路：
工具：nps、frp、ngrok、reGeorg、sockscap64、earthworm、proxifier、proxychains
知识点
1、内外网简单知识
2、内网1和内网2通信问题
3、正向反向协议通信连接问题
4、内网穿透代理隧道技术说明
代理解决通信问题，隧道解决流量分析、流量监控工具、防火墙等
内网穿透Ngrok测试-两个内网通讯
1、注册-购买-填写-确认
2、测试：内网1执行后面门-免费主机处理-内网2监听-内网2接收器
内网穿透-Frp自建跳板测试-两个内网通讯
自行搭建，方便修改，成本低，多样化；
1、服务段-下载-解压-修改-启动（阿里云主机修改安全组配置出入口）
2、控制端-下载-解压-修改-启动
三层内网穿透
报错注入
updatexm()函数
作用：使用不同xml标记匹配和替换xml块的函数，改变文档中符合条件节点值;
语法：udatexml(XML_document,XPath_string,new_value),即（string格式 xml对象名称，路径，string格式 替换查找到的符合条件的数据）
使用时，xpath_string格式错误时，mysql会报出xpath syntax语法错误；
例：select *from test where ide=1 and (updatexml(1,0x7e,3));由于0x7e不属于xpath格式，故报语法错误；
extractvalue()函数
作用：此函数从目标XML中返回包含所查询值的字符串；
语法：extractvalue(XML_document,xpath_string); 即（string格式 ，路径）
例：select * from test where id=1 and (extractvalue(1,concat(0x7e,(select user()),0x7e)));xpath格式错误即会报错；
concat()函数表示拼接两个字符串；
GPS 位置数据的图像
但我注意到我的payload没有改变，这意味着如果我上传一张图片，图片中的所有元数据都不会改变
好吧，是时候射出最后一颗子弹了
所以我上传了包含 GPS 位置数据的图像
你可以在这里找到它
代码语言：javascript
复制
https://github.com/ianare/exif-samples/blob/master/jpg/tests/67-0_length_string.jpg
将图像上传到 Web 应用程序后，我再次下载它以检查地理位置数据是否被条带化
我们可以使用 ExifTool 进行检查以提取元数据
代码语言：javascript
复制
┌──(omar㉿kali)-[~/Downloads] └─$ exiftool /Downloads/exif-test.jpg
看起来网络应用程序没有从图像中剥离地理位置数据
提交漏洞后，安全团队接受其为P2，原因是教育平台的大多数用户都是未成年学生，这种信息泄露侵犯了他们的隐私
批量sql思路：https://blog.csdn.net/web22050702/article/details/139233318
sql地区、范围、行业思路：https://www.pianshen.com/article/61202470170/
