ngrok

【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>> NATAPP基于ngrok的内网穿透工具  本篇主要讲解 NATAPP 它是基于ngrok的内网穿透工具，有了它你可以直接将自己的本机发布到公网上方便对接又或者在你开发微信小程序或者公众号的时候方便你调试。  1.准备工作（必看）  进入官网 NATAPP官网  先注册一个NATAPP账号 用来创建隧道  点击购买隧道  填写隧道名称 端口等 这个端口就是映射端口,我这里映射到本机的8000端口  创建完成后在我的隧道里就能看见 authtoken后面需要使用  2.下载NATAPP  官网的 上方提供了客户端下载  我选择了Mac OS X 64位  下载后解压到任意目录  我将其放到 /usr/local/natapp/下面  3.运行natapp的2种方式   3.1在natapp的同级目录下创建 config.ini文件 （推荐） [default] authtoken=1659b9dad1633 //这里填你的隧道号 authtoken clienttoken= log=none loglevel=ERROR http_proxy=   在Linux/MAC下 需要先给执行权限 chmod a+x natapp   然后执行运行 ./natapp   出现如下界面 表示成功

大家好，我是Vishal Bharad，是一名机械工程师，同时也是渗透测试员，在这篇文章中我将分享一次有趣的接管他人帐户的过程。 关于漏洞 关于获取他人帐户的控制权，我曾在网上学习了不少前辈的经验和技巧，而在花费了6到8个小时后，我在目标站 redacted.com 的忘记密码页面中找到了一些可利用的痕迹，并最终找到了一个可接管他人帐户的漏洞。 工具 BurpSuite Ngrok服务器 重现 1.我在 [https://redacted.com/users/forgot_password](https://redacted.com/users/forgot_password) 页面输入用户名，然后获取和重置密码有关的请求信息。 2.用Burpsuite拦截相关请求，并往其中添加请求头 X-Forwarded-Host: bing.com 。 3.很快你就能收到找回密码的电子邮件，其中含有重置密码链接： [https://bing.com/users/reset_password/tqo4Xciu806oiR1FjX8RtIUc1DTcm1B5Kqb53j1fLEkzMW2GPgCpuEODDStpRaES](https://bing.com/users/reset_password

ngrok工具使用 1：ngrok 主要用于内网穿透，不需要openssl 进行证书的生成 https 域名可以直接使用 使用链接地址：https://blog.csdn.net/liu_005/article/details/79557818 执行完exe 程序 直接 ngrok http 8080 命令就可以看到 nginx 配置： worker_processes 1; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; sendfile on; server { listen 8080; server_name 0db0d4f9.ngrok.io; location / { proxy_pass http://127.0.0.1:9081;#测试 proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } } } 来源： CSDN 作者： qq_18446861 链接： https://blog.csdn.net/qq

【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>> 简述搭建ngrok的过程 1、环境准备 1）必须有一台公网服务器，阿里云服务器为例（最好是linux 系统 centOs7） 2）必须注册自己的域名（xxx.vip），阿里云上可以注册 并在阿里云服务器管理中，添加域名，并设置dns解析 设置域名云DNS解析 2 linux服务器上安装ngrok，开启ngrok服务 1.安装git和golang，其中git不是必须的，安装git仅仅是为了后面下载ngrok源码方便，golang是因为ngrok是用go语言写的 1）yum install git 安装git 2）yum install git ，若存在最好先执行yum remove git，再安装，怕到时候下载不下来ngrok源码 3）安装golang语言环境-wget https://studygolang.com/dl/golang/go1.8.linux-amd64.tar.gz。下载地址在 https://studygolang.com/dl中找的，想换版本可以在这里找 4）tar -zxvf go1.8.linux-amd64.tar.gz 5）vi /etc/profile 加上这两句话 export GOROOT=你的go解压地址 export PATH=$PATH:$GOROOT/bin