|
- 帖子
- 6
- 积分
- 24
- 威望
- 37
- 金钱
- 41
- 在线时间
- 1 小时
|
作者:leon9 L6 I8 ]- r& a* d& d: J
. h3 k/ B) Z2 P1 O4 Z& ^因为繌哥这人天天无聊，老叫XX黑客站.我都没空，真想天天揍他揍到他死.于是有了下文！这文章米任何技术含量.
2 g& d' B( z1 B/ |6 Q3 W1 Q
: t0 i5 L# Q& ]7 C1 l我一上Q，他叫XX站！我说好吧，反正也无聊.我就随便找了个小熊技术论坛.【据说老熊现在难赚钱了】
7 H0 I# N6 c. {* Q: e0 Y
/ j1 ~% R7 M; E# @8 Y/ H选好目标.我开始以为旁注的话？未免牵强了点.因为就2个站点！一个是卖魔术远控的站点！一个就是小熊." b" ?& a' _; e# O/ H
u5 q3 ^, A5 p8 d
我都以为只有嗅探干他了.谁叫自己米能力挖掘漏洞么.嘎嘎.小傻这人他太急了.先把网段溢出了下米戏
7 z2 o1 I7 X6 J! X: w; G
7 ?6 J# B/ A$ m0 q1 `3 iXX.这么快就开始了靠。然后巡礼打开IIS那个工具扫了下。米红色的.只有他估计在搞嗅探.我可在研究那个+ Q) `+ U2 F, C2 J0 m8 o+ N5 J
: E1 y4 f7 _; U/ G
魔术远控的程序！
$ B8 k" Y* {; ~* z7 s) O
, s9 x7 ^' @) ~* T5 ?4 h. x打开了他的站点.
- m- q. j8 Q, m0 `% K- {! {2 n
( ^# A' T0 k8 k' G& f; V ~
3 ]( g: p. B. `$ _: g* g6 y% E4 ~哦！原来这样的一回事！然后我去百度site:www.51magician.cn 发现连接可
$ G9 B8 J" u" h: J; A# o& W! y7 A
" O$ p) Q/ ]" c已正常打开？之后拿出整站目录扫描程序.http://www.51magician.cn/web/admin/login.asp 这个是他的管理
* h" N0 h0 R3 r U& Q8 M/ y$ D5 n( ~* _/ q) G9 _- N
后台.我没想到我竟然用admin进去了.发现拿shell比较麻烦.小傻可是发现fckeditor！可惜米用.过了不久.用了# {; c7 _" k8 u& Y3 j8 f# H+ x! v3 }
; ~+ a- Z, ~3 [4 F一点小技巧成功拿下webshell了.更没想到的是.权限很大.直接在D找到SU.版本可是6.4的.先不说提权.+ w5 h" Z, a" S" F) N9 ]
1 @8 l1 v P+ \0 p1 E- P找下小熊的目录在SU那个ini文件.找到了传个PHP木马上去.然后找他的mysql！丢个MYSQL提权木马上去.: C" i2 K4 _: W; W3 J5 E% {
( O5 L A: o1 m+ M! w
成功拿下webshell了.更方便。都不用SU去提了.哇哈哈.
. K: X* z) m# w/ L* F0 G9 c4 r' T4 U: d. f0 L+ s+ H9 {; Q* P; f
很多人问我怎么拿的.估计你看了我的文章之后感觉我很垃圾对吧.我这里说下.你们做不到的。我都要做到.
( e, w6 {4 d% N: B* V: f$ S' C/ n
" R& f2 X& M5 e$ ~. e" `目标嘛..真YD！8 F7 j4 ]1 Y& [* p( l
0 I: m, ~2 B1 X1 Q' T8 d
前段时间弄甲壳虫没成功弄下来，.第一台嗅探不鸟目标.第二台可以嗅探到！只是第二天& P! [$ b4 E8 P0 @" m. {* a
. F3 ]# ^3 X( R/ J" G被管理员T了出来！真忧伤.后门全米了哇哈哈哈..
* f z8 j: c& _, j4 w m$ b" `, M |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-5-18 18:58
| 
