[原创文章] 【原创】杀入计算机学校！ 计算机, 学校, 杀入, 原创

上帝的爱

原创作者：上帝之爱  [3.A.S.T]2 q' w4 T4 F1 E1 G5 H
) m# }5 P- p' t* V# |6 C
信息来源：3.A.S.T网络安全团队  （ www.3ast.com.cn  ）
% Y4 Q/ C- I" k3 D9 B" o4 ~' Z5 x大家好，我是上帝之爱，最经很忙，忙的肚子都大了，也米有搞站。今天稍微有点时间; F5 w2 c' @! p
，就趁机干上一票！嘎嘎嘎！坏人的本质！
6 F$ D& M' t0 S7 {在无意浏览网页的时候，出来一个某市计算机学校的网站，我米有搞过计算机这类的网/ }5 t( @5 g5 N$ g
站，因为我知道这些网站绝对不会太弱的，人家不是吃素的！: L, ?% |3 h' N9 `+ Y& j
还是放到啊D试试吧！额的天啊！竟然米有防注射，注射点大把大把的！汗死！很快也
- ^, v: m+ b) J$ f% ?( W. M跑出来了表段！估计帐号和密码也不是问题，先找后台，很好很强大！出来了后台！我
* i! G3 y5 L$ J: Y6 j赶紧回去跑账号和密码！忽忽，出来了！是加密的。去http://www.cmd5.com/和
& D% N: }  T/ Q" A$ i) Ohttp://www.md5.org.cn/破解，都不行！一个需要付费一个no found！无语，真是不让
" z) Z4 }* j' x9 T人活啊！继续找，也米有找到可以利用 的其他地方！怎么办呢？难道真要旁注吗？我8 j4 x; |* P, e4 v/ x
不是太喜欢，很懒！都是直接搞，搞不了走人！但是这个真的还要放弃吗？& ]' a, k4 B( Q# I
   在实在无奈的时候，我只能用旁注了，用114查询，发现了有12个站点，这下有的搞( N, U9 O5 K6 J
了，忽忽！天不遂我愿，谁知道打开了几个不是htm静态的就是防注入的站点，我很懒
0 x! N9 i' a; N; `. m6 `2 T5 z) v2 Q3 j% S不喜欢太出力！找到了一个站有注射点，还有后台，但是我不敢搞它，因为是商业银行) Z! w/ B1 D3 g- Y
的，汗死！以前啥都不知道还小还年轻，胡乱搞搞过两次公安局的，但是现在懂了，就2 O4 M# h3 v1 f2 O! F* y2 l
不敢搞！再看看其他的站点吧！最后找到了一个站点，看看还不错，网站做得很拉风！' l* a" Q0 r7 I5 c9 Z7 s2 I
这个站有注射，管理员也弄出来了，这时候米有去猜解账号和密码，因为万一找不到后! Z! t  b. t$ K0 x  {9 N
台，又会耽误时间的，先找后台再回来跑账号和密码！XX！没有喜死我，这时候出来
, [' x, h0 T+ ]: h/ q8 u4 y6 K$ ^一大把一大把！不但有上传，还有后台，还有在线编辑器！我懒，就用在线编辑器吧，# L% E5 n- v# K3 I2 A
用默认试试，汗，出错了，不行！看来是改了，那就下他的数据库，还好，数据库还在* b& x5 S4 D$ K9 n4 B% f- u4 I% I* u
！我米有去直接找管理员的账号和密码，我喜欢投机取巧，先找找有米有人来过，直接
" @! i; m4 X) H7 D- c利用他们留下的东东！默认的几种上传格式没有改掉，说明还米有人来过！再来找管理' T( Z- Y9 Q* s+ w
员账号和密码。这次幸好啊，破解出来了！直接进去，三五除二添加格式带上传，上传  b% G, p7 Y' I- ]" x7 m3 n
大马搞定！
" E3 ?* K% {3 }$ L  大马出来了，按说高兴才是啊！进去一会后，就发现不行！打开了站点根目录，试试
) A$ O5 J( j4 ]8 U跳转，跳转不行米有戏了！我扫了一下端口，43958开着，说明有Serv-U，Serv-U提权1 Q  Y7 c3 L6 Q6 o
有两种，一是有修改权限的，二是无修改权限的，第一种别想了，我在试第二种的时候3 y0 W6 U3 K0 h" ]9 H. |' S
，发现也不行了，权限很低，盘连读都不可读，我汗死，！1433也关闭着！这个shell
1 x6 _! o) N: u: e- a& b% i几乎没有利用的可能，看来白费功夫了！我汗死，怎么办呢？这时候又回到开始了！（
/ B1 A7 K5 N4 ?1 v2 e# q这个站不是我的目标，既然来了，提醒一下吧！）
4 o( z9 V! H1 |+ T* L) B. V  最后看看朋友有能帮忙的不？去群里求助了一下，有人说群里有人破解MD5，是陆羽
- E& @5 G0 n' A6 R/ R( f# Q大哥！最后找到了他，把加密密码给了他，然后睡觉了！第二天中午上完课回来，已经
9 D% e  p9 [/ D# q# S/ \# Q- [解决了。赶紧进去后台，我一看有数据库，立马备份！数据库备份很多教程自己找！拿
' O: y  A! [; q. D到了shell！/ k$ n. a' v0 ]& X& I+ M) H
不管怎么说，绕弯子也好，总算是目标完成了！留点东西！删除大马！闪人！

小竹

学习了 .........

柔肠寸断

哈哈哈，上帝，哈哈，不错哦~~~
7 H# r' ]& v, J, q( e* J" y- j) a
+ H9 L9 j3 A$ z. _- Z加油

juchong

上帝真是强悍啊，向你学习:lol :lol

chengyichen

呵呵，被我找到了原网址了http://www.yx2008.com/
# _1 w9 X" O# |0 ~$ g但是注入点还是存在:L :L

chengyichen

呵呵，被我找到了原网址了http://www.yx2008.com/! s; q) [" Y% `! I8 E9 ^* k, ?- n
但是注入点还是存在:L :L

上帝的爱

原帖由 chengyichen 于 2008-10-16 16:51 发表
! ~: m) ?" l" X呵呵，被我找到了原网址了http://www.yx2008.com/
4 T/ M$ X1 p2 i但是注入点还是存在:L :L

# N4 ^% g! u4 [% G7 M
% v" m  K3 h, N& }2 L

3 A, N% @+ h1 z. A) ]; aMD5密码你怎么办呢？忽忽！除非你有VIP！我这个是朋友替我跑出来的，据说三个小时！忽忽

3ast

汗~~~~! v6 I' X8 e) k% Y' T# A% }  s
3 |& R1 D/ E3 H! g
这个网站还跑~~~~~~~~~

呵呵哈哈

看的我小心肝直蹦   :lol :lol :lol :lol

上帝的爱

原帖由 3ast 于 2008-10-17 12:04 发表
, Z' J! @/ @8 P% i8 ^2 @汗~~~~1 e$ v0 U! |4 J5 ]4 l) L

& G6 m! @9 W5 J7 q; z3 Q这个网站还跑~~~~~~~~~

) n& H" d4 R% [, h; E: y; O( h0 E+ A0 N

9 a/ m; P) D( m6 g' I0 C! @  x米有密码怎么进后台挖！米有办法，只能跑:L

柔肠寸断

很好很强大~~~~

hilarylove

在慢慢学习中、、、

wukan886

强大到非常！

柔肠寸断

不错哦。和恶化

koycon

有注入。。。。。。" U$ Z% W7 n9 e+ p: }
RP好~~

caimingbing

无语中，有没有简单点的啊

cxy_hh

居然能扫到EWEDIT，而且还有大佬帮解MD5！你可真幸福呀！我搞旁注还很少成功过，羡慕呀！

在意z

谢谢楼主分享技术。