|
[组图]入侵联通网站的过程!
刚刚把DZ转换成PW.PW官方就被黑了.甚是郁闷!~
无情的风又下线了.服务器又出问题了.无聊就到网上随便点点网页.不小心中毒了.NND.
联通的站被挂马了.正常.本来就很郁闷.又中了哪个大老的毒毒.过于无聊就看了下程序.
html静页.难道是利用cacls跨目录或者是对方直接拿下了服务器?随便点了个新闻.弹窗试的.查了下路径.
首页是利用MYNews新闻系统调用的.这套程序有漏洞么?答案是未知.
上百度找了下.还是没有一点有bug的信息.重在实践..还是自己来摸索吧.
.../xinwen1/admin.asp进入管理员登陆界面.试着'or'='or'.
点保存.新闻已经成功保存了.....这里我简单的说下原理.
| 一次通过 Oracle8i 入侵系统之旅 | 03-21 |
| SA权限下的思路变通 | 03-18 |
| 有防火墙的网站整个入侵过程 | 01-21 |
| 绕过Xplog70.dll玩入侵 | 01-14 |
| 一步一步的入侵----only for you | 01-09 |
| 入侵中快速获得Web根目录的技巧 | 01-09 |
| 记一次对RedHat Linux系统的安全 | 01-08 |
| 介绍几个小工具和入侵的技法(2) | 01-08 |
| 有防火墙的网站整个入侵过程 | 01-04 |
| 拐弯入侵虚拟主机 | 01-04 |
| 由一次入侵实例看虚拟主机系统的 | 01-02 |
| 解读IDS入侵检测系统术语 | 01-02 |
您现在的位置：