欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

入侵超變態(tài)動(dòng)網(wǎng)論壇實(shí)例(圖)

互聯(lián)網(wǎng)   發(fā)布時(shí)間:2008-10-08 19:36:35   作者:佚名   我要評(píng)論
近日比較無(wú)聊,于是就想通過(guò)入侵網(wǎng)站來(lái)練練手。因?yàn)槲沂遣锁B(niǎo),大站就只能看而不能玩,所以就找了一些別人都會(huì)的站入侵。由于最近入侵動(dòng)網(wǎng)比較火,就選擇動(dòng)網(wǎng)吧。至于怎么找有漏洞的動(dòng)網(wǎng),前幾期黑防光盤(pán)中有工具,很不錯(cuò),可以找出有漏洞的論壇。我則是在百度搜索了一些采
近日比較無(wú)聊,于是就想通過(guò)入侵網(wǎng)站來(lái)練練手。因?yàn)槲沂遣锁B(niǎo),大站就只能看而不能玩,所以就找了一些別人都會(huì)的站入侵。由于最近入侵動(dòng)網(wǎng)比較火,就選擇動(dòng)網(wǎng)吧。至于怎么找有漏洞的動(dòng)網(wǎng),前幾期黑防光盤(pán)中有工具,很不錯(cuò),可以找出有漏洞的論壇。我則是在百度搜索了一些采用動(dòng)網(wǎng)系統(tǒng)的網(wǎng)站,隨便選了一個(gè),進(jìn)去后看了下流量,還不錯(cuò),蠻多的,如圖1所示。



  圖1
  依據(jù)我的習(xí)慣,入侵第一步是先試一下默認(rèn)賬號(hào)和密碼。結(jié)果默認(rèn)的進(jìn)不去,又順手試了一下默認(rèn)的數(shù)據(jù)庫(kù),哈哈,數(shù)據(jù)庫(kù)位置沒(méi)有改。將其下載下來(lái),由于密碼是MD5加密的,所以到網(wǎng)上在線解密,如圖2所示。運(yùn)氣真好,沒(méi)想到管理員把密碼設(shè)置得這么簡(jiǎn)單。但還不能高興得太早,不知道管理員有沒(méi)有刪掉備份,如果刪了就只好放棄了,至少我是這樣的。我認(rèn)為管理員連默認(rèn)數(shù)據(jù)庫(kù)路徑都沒(méi)改,備份肯定沒(méi)刪,帶著十二分懷疑的心情去了后臺(tái),點(diǎn)了備份,出現(xiàn)的一幕讓我大喜過(guò)望,管理員太照顧我們小菜了,真的沒(méi)把備份刪掉,如圖3所示。



圖2



圖3
  也許有人會(huì)問(wèn),如果進(jìn)入后臺(tái)發(fā)現(xiàn)密碼和前臺(tái)的不一樣怎么辦?此時(shí)大家可以考慮用Cookie欺騙,以前黑防對(duì)這方面已經(jīng)詳細(xì)介紹過(guò)了,這里就不多說(shuō)了。接下來(lái)的事就是上傳我們的數(shù)據(jù)庫(kù)小馬了,隨便進(jìn)入一個(gè)論壇板塊,讓我郁悶的事情來(lái)了,如圖4所示。怎么會(huì)這樣?進(jìn)入其他板塊再看,無(wú)一幸免,全部都是如此。如今只剩下博客可以選擇了,如果它可以上傳不就可以搞定了嗎?進(jìn)入博客后發(fā)表文章,之后提示成功,打開(kāi)這個(gè)小馬找地址,沒(méi)想到竟然提示頁(yè)面不存在,如圖5所示。



圖4



圖5
  又一條路被封了!現(xiàn)在大家知道這個(gè)論壇變態(tài)了吧?論壇板塊竟然進(jìn)不去,我還是頭一次碰到是這樣的論壇,不知道大家在入侵動(dòng)網(wǎng)論壇中有沒(méi)碰到過(guò)。突然想起動(dòng)網(wǎng)論壇的頭像也可以上傳,于是進(jìn)入“控制面板”,馬上上傳自己的數(shù)據(jù)庫(kù)小馬,不傳不知道,一傳嚇一跳,結(jié)果如圖6所示。還真夠變態(tài)的,竟然不能上傳JPG的數(shù)據(jù)庫(kù)馬,試了很多次依然不行,不論把后綴名改為GIF還是BMP都提示不成功,看來(lái)還得想其他方法。



圖6

相關(guān)文章

最新評(píng)論