【3.A.S.T】网络安全爱好者 » 原创专区 » 【原创】入侵某省煤炭工业

返回列表发帖

3.A.S.T少尉

Rank: 2

帖子: 32
积分: 103
威望: 142
金钱: 124
在线时间: 3 小时

高手勋章

1楼 跳转到 » 倒序看帖

字体大小: tT

发表于 2008-7-3 07:57 | 只看该作者

【原创】入侵某省煤炭工业

煤炭工业, 某省, 原创

原创文章，转载注明3 `/ c) e1 W: G7 Q% P
大家好，我是来自上帝之爱闲着无聊的时候在网上随便逛，无意中打开一个网页,就试试看能不能弄下它,开始找注入点，找了半天，总是很无奈，哎！难道要放弃！那怎么行啊！% d! i* k! W) O3 `# Z0 p7 m
于是我在观察这个站，无意之中发现由一个“信息管理“的地方，估计这就是管理后台进入的通道，于是打开看看，终于看到了后台页面，呵呵呵！直接万能钥匙，我晕，打不开，那试试admin，我倒，不行！拿出啊D一个一个试，主页是不行的，为啥啊？安全性高啊！找子页的，呵呵！终于找到了，破解帐号密码，得到了，呵呵进入了。人品好啊！没办法!
直接进入了后台，那接下来就不要我说了吧！找到了：信息管理，直接打开，找到：添加信息，上传图片抓包，于是随便上传了个图片抓了包，之后，打开明小子，用明小子上传，把cokkies粘贴到cookies栏里，开始上传，我没有用默认的大马，我用了自己的大马，呵呵呵！自己的东西我放心，上传成功，于是得到了webshell!

得到了webshell，剩下的不要我说了吧！奥运期间，不敢胡搞，黑页也不敢挂，闪人' Z' ~: ~# S) ~5 k0 n4 T* ]
没有射门技术含量，运气成分很多，但主要是管理者安全意识薄弱 B/ r+ q) _. n! K0 h! u" M
我的目的是说：一定要多观察，看看网页中是否有可以利用的，有时间是省下你很多麻烦的.另外抓包这个方法还是很简单的，适合刚入门的新人

从0开始，走向巅峰！

3.A.S.T少尉

Rank: 2

帖子: 32
积分: 103
威望: 142
金钱: 124
在线时间: 3 小时

高手勋章

2楼

发表于 2008-7-3 08:01 | 只看该作者

汗！无奈

刚才上传受限制了，汗！无奈

附件: 您需要登录才可以下载或查看附件。没有帐号？注册

从0开始，走向巅峰！

3.A.S.T少尉

Rank: 2

帖子: 32
积分: 103
威望: 142
金钱: 124
在线时间: 3 小时

高手勋章

3楼

发表于 2008-7-3 08:02 | 只看该作者

汗！无奈

刚才上传受限制了，汗！无奈

附件: 您需要登录才可以下载或查看附件。没有帐号？注册

从0开始，走向巅峰！

3.A.S.T少尉

Rank: 2

帖子: 32
积分: 103
威望: 142
金钱: 124
在线时间: 3 小时

高手勋章

4楼

发表于 2008-7-3 08:02 | 只看该作者

汗！无奈

刚才上传受限制了，汗！无奈

从0开始，走向巅峰！

3.A.S.T少尉

Rank: 2

帖子: 32
积分: 103
威望: 142
金钱: 124
在线时间: 3 小时

高手勋章

5楼

发表于 2008-7-3 08:03 | 只看该作者

新人多多支持啊！我的目的是让小柔哥教我们点，牛的:lol :lol :lol :lol

从0开始，走向巅峰！

3.A.S.T少尉

Rank: 2

帖子: 32
积分: 103
威望: 142
金钱: 124
在线时间: 3 小时

高手勋章

6楼

发表于 2008-7-3 08:12 | 只看该作者

昨天晚上狂拿了几个站，嘿嘿嘿！还是一样的手法，就不写帖子了，最近运气好，考试有人让我抄，拿站2天不到，菜鸟的我拿了将近有20个

从0开始，走向巅峰！

Administrators

Rank: 15

帖子: 3852
积分: 13044
威望: 16780
金钱: 36761
在线时间: 1139 小时

管理组高手勋章核心成员原创奖章帅哥勋章突出贡献奖优质人品奖章论坛元老管理组成员技术组成员

7楼

发表于 2008-7-3 13:41 | 只看该作者

恩，不要做坏事就可以了......奥运期间，注意哈
2 E; m( v) o/ l: ^
这个网站应该是一套系统，你可以去找找其他的网站看看

Administrators

Rank: 15

帖子: 3852
积分: 13044
威望: 16780
金钱: 36761
在线时间: 1139 小时

管理组高手勋章核心成员原创奖章帅哥勋章突出贡献奖优质人品奖章论坛元老管理组成员技术组成员

8楼

发表于 2008-9-7 11:25 | 只看该作者

好文章哦，移动过来

希望做站长本人的学生请点击
http://www.3ast.com/viewthread.php?tid=13841
QQ790653916只负责SEO以及收费教学等方面联系，他人勿扰
于智者同行，你会不同凡响；与高人为伍，你会登上巅峰

3.A.S.T少尉

Rank: 2

帖子: 73
积分: 77
威望: 73
金钱: 0
在线时间: 2 小时

9楼

发表于 2012-5-16 00:24 | 只看该作者

谢谢楼主分享技术。