Google搜索站点时发现某站疑似被黑

记录一下

又拖到国庆才复现，天天累的跟🐶一样 ，又懒，最主要的原因，还是我burpsuite不知道为什么抓不到本地包了，就一直没有复现，都快忘了，然后今天在网上找到一篇帖子，解决了我burpsuite抓不到本地包的问题

不解决不是人，这老哥也太狠了

一直在上班 (拉网线) 没时间复现这个洞，拖到现在，抽空把文章写出来

漏洞环境

使用VMware虚拟机安装windows 7靶机

Windows7 SP1下载链接:ed2k://|file|cn_windows_7_ultimate_with_sp1_x64_dvd_u_677408.iso|3420557312|B58548681854236C7939003B583A8078|/

第一步

打开Ettercap的DNS文件进行编辑，在kali Linux 2.0的文件路径为 /etc/ettercap/etter.dns

编辑文件: leafpad /etc/ettercap/etter.dns

QQ空间发现别人用PHP自己写了一个二手市场的网站

然后我闲的无聊，就有了本次渗透

先安装下面两个软件

Node.js：https://nodejs.org/en/

Git：https://git-scm.com/download/win

2019年6月7号