标题:
[原创教程]
3AST黑站活动之入侵沸腾新闻系统录象教程
[打印本页]
作者:
猪猪
时间:
2008-12-20 23:09
标题:
3AST黑站活动之入侵沸腾新闻系统录象教程
1024*768无音视频
) t" e$ T% O2 |0 U# _
+ v! l& N- V3 K/ _& g
3AST黑站活动之
) k; [, O2 B# T( k
沸腾3AS流浪尘缘新闻系统(核心:尘缘雅境图文系统)
9 V, M# M; Y' Q, [# U1 F7 ]
V0.45 ACCESS版 Finish
/ o+ n1 X3 n# [: s' U2 u
! o7 J6 @/ n! P# W. |! g6 K7 |( D
目标 http://www.ycph.net
' G/ O0 g1 w" A& @
对于这个目标，貌似不需要准备NC，-_-！
# z+ }# y' o2 L b( l; e7 `
7 M* j9 Q- f& D5 W) c* u& g( ]
只需要准备好以下东西
& C9 K% {" E4 z8 G& e
1，一句话的htm
% l& K9 w3 }: G+ R4 q5 j
2，3个网址
8 E$ O8 Q7 `$ R2 N# j! ~
http://www.ycph.net/admin/adduser.asp
! }' D2 {: X I6 v" N! B
http://www.ycph.net/admin/CreateASP.asp 更新
$ d A+ v4 y+ u- c6 y4 h! S+ U
http://www.ycph.net/lastnewsxp.asp 调用
$ B7 p3 E5 e; D: }
3，小马、大马
7 I7 K9 C! @1 \9 s+ v- |
（视频、文档及马儿我都打包了，您只需要看好步骤跟着操作就行了）
, r6 F6 O# j, C" n% i* B8 @, I! A
/ F8 m+ r6 N0 ^8 c3 p7 L* r5 U
看操作吧。。。
/ q( Y4 r( p0 f% r' b3 _# A2 k: i
请允许补充一下，
0 G! P _3 q5 X
我只有操作，没做过多说明,做的不好请大家见谅
% H2 ]/ d/ ]+ G) b
不过大家可以在实践中了解的更多哦
5 r6 T, M f8 G7 W
请大家不要随意破坏，并希望高手们尽快提权写出教程啊(*^__^*) ……:lol
作者:
柔肠寸断
时间:
2008-12-21 09:17
新思路
. N, d" ~( e7 J. P3 P
, t- A' w8 p0 I0 [/ a+ K$ T
没有使用NC提交抓包
6 M8 A$ J! k& i( K1 |$ L( D
3 [* \9 h- W C$ Y' d+ S4 A
但是使用了一句话,最后也获得成功
+ z. \6 a* N$ K( p
/ R( t; {# Z% K7 o
为了鼓励新思路,威望+20,获得高手勋章
0 X, ?; \2 D% P3 P6 q: Q
4 B( @! b, ^! `3 d8 l
希望继续努力
作者:
猪猪
时间:
2008-12-21 09:26
cmd5.com收费查询10次
- m5 Q6 x; Y/ x% Q
能够享受到吗？:Q
作者:
猪猪
时间:
2008-12-21 09:29
说真的，这么快网站就被挂马，我认为很不厚道的说
作者:
wmmy
时间:
2008-12-21 11:36
奇怪 我下了 怎么没有收费？
作者:
wmmy
时间:
2008-12-21 11:40
http://www.ycph.net/admin/adduser.asp
* t( e$ h( g+ c' W7 A/ R
http://www.ycph.net/admin/CreateASP.asp
更新
$ E; E+ [$ c% W& ]* h
http://www.ycph.net/lastnewsxp.asp
调用
- V/ x- l) s$ q$ y, R
% c% M# j7 q% e4 y
这三个地址 第一个应该是上传那个页面的 那后面两个地址是如何得知？？
作者:
猪猪
时间:
2008-12-21 13:43
http://www.ycph.net/admin/adduser.asp
/ U3 j; x6 p, N. f: s u8 s
http://www.ycph.net/admin/CreateASP.asp
更新
, p# u) X2 \0 z) c9 y
http://www.ycph.net/lastnewsxp.asp
调用
1 k3 w& s9 m3 V( _
6 O w& R& |' @ i( X
第一个是注册页面
7 h; u4 M4 d8 @8 s d
即先在注册页面注册一个普通用户
$ I& z" k/ z- \) m, `8 y [% c. E
然后登陆后台发表新文章
: D2 V0 k3 k y, N3 W" T/ B
新文章标题插入 一句话
) ?0 ]- V, ~6 ?: G$ L/ X
提交后
7 @" Q' Z! D5 l, S
打开更新页面，就是第二个网址
& b3 l R) a/ {! n: H
最后在一句话填上 第三个网址 调用的
& ]9 }# B& }3 p
提交就ok了
- u# X7 _! e7 e7 s; f5 u. E3 K" a: o
2 {0 t x r6 l6 m4 H
; g2 p( X( u5 p, j( T
原理我不懂，我也都是百度的，蚂蚁不是说小柔最好别写版本吗，根据版本搜这样的漏洞啊。
3 i' z) J8 m" X+ \' B! e
不过这个网站简单些，不用麻烦什么nc提交什么99999 super管理员了
作者:
柔肠寸断
时间:
2008-12-21 19:57
原帖由
wmmy
于 2008-12-21 11:36 发表
w* X+ d$ J+ G
奇怪 我下了 怎么没有收费？
& ?2 x7 f9 w/ u
4 n( x- A; E2 s5 P8 e: A& B
斑竹下载不扣分
作者:
超超
时间:
2008-12-22 12:31
这个网站已经不能访问了 到底是哪个弄的？？？
作者:
那天晚上
时间:
2008-12-29 12:13
非常感谢 辛苦 了
作者:
baiyin
时间:
2008-12-31 14:30
貌似我来晚了
0 e) _3 S: p; `: V6 R; f4 q
已经找不到类似的漏洞站点了
作者:
dull
时间:
2009-1-9 11:18
:P 没有金笔
作者:
changchang
时间:
2009-1-9 16:40
这个教程不错，花得值，呵呵
作者:
changshi
时间:
2009-3-15 02:53
呵呵 真好哦 看看
作者:
icecrusher
时间:
2009-3-27 23:54
太贵了 目前还买不起
作者:
zrz444
时间:
2009-5-4 20:03
这个思路真不错.学习了.
作者:
残爱
时间:
2009-5-11 09:27
我也下来看看
作者:
aaa8685481
时间:
2009-11-8 07:31
我要注册3AST
作者:
q5520
时间:
2009-11-9 00:13
不错。。。。``
作者:
q5520
时间:
2009-11-9 00:14
不错。。。。``
作者:
yh9581
时间:
2009-12-18 21:15
过来学习了哦~~·
作者:
jhxx
时间:
2009-12-19 18:44
回复下好挣钱
作者:
xl123
时间:
2009-12-19 22:08
过来学习了
作者:
beco
时间:
2010-6-17 19:37
我要看看啦啦
作者:
58581
时间:
2010-11-23 10:41
貌似很不催哦、
作者:
猪仔
时间:
2011-2-9 17:41
哈哈.收获哦
作者:
suhaizhi1234
时间:
2011-4-23 16:38
这绝对是个好东西丫
作者:
和尚
时间:
2011-5-25 23:22
09的。。。了
作者:
cccchhhh11
时间:
2011-6-15 23:59
定一个！！！！！！！！！！！！！！！！！
作者:
kacos999
时间:
2011-6-16 06:49
看看是什麼好料的^^ 謝謝囉
作者:
up_style
时间:
2011-6-18 17:02
学习膜拜~~~~~~~~~~~~~看思路~~~
作者:
在意z
时间:
2012-5-16 00:01
很不错的教程啊。。
欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./)
Powered by Discuz! 7.2
w* X+ d$ J+ G
过来学习了