HanDs
管理员

[网络安全] 我是如何一步步拿下莱西一中南校网站 





学习中请遵循国家相关法律法规,黑客不作恶。没有网络安全就没有国家安全

本站需要登陆后才能查看

 电脑貌似有点卡,将就着看 




http://www.xxx.net/  这是南校网站


http://www.xxx.net/Admin/admin_login.asp  后台在这里  


默认密码不对,说过管理员改过  


从图能看到这个站每天还有人管理和发布信息

 

丢工具跑一跑,看看能不能出来个数据库啥的


都是asp结尾,没mdb数据库,继续。换个脚本跑


mdb数据库格式出来,一看这sb后台就知道是动易的asp后台


果不其然,是数据库,下载找他后台密码


先找个读数据库的工具,嗯就拿明小子得了


帐号密码-密码是md5加密了继续找,绝对不止这一个账户


果不其然 - -md5去解密


哦了,进来了   下面就该拿shell了


这里能曾加模版,用asp马试试


貌似ok了,我打开看看马在没在上面


马是在上面了,但是出错了,蛋疼


换个方法,放一句话木马


貌似是成功了,我用菜刀试试


ok,进去了,改个页面试试


到此为止结束,表示没有一点压力,对南校的检测到此结束,没有任何恶意,纯属友情检测






提醒:部分内容被设置为回复可见







学习中请遵守法律法规,本网站内容均来自于互联网,本网站不负担法律责任
如何 步步 拿下 莱西 中南 网站
#1楼
发帖时间:2016-8-18   |   查看数:0   |   回复数:4
xss19960s
天堂鸟LV23


学习中请遵循国家相关法律法规,黑客不作恶。没有网络安全就没有国家安全

本站需要登陆后才能查看

666

2016-8-18 #2楼
azdk
向日葵LV6


学习中请遵循国家相关法律法规,黑客不作恶。没有网络安全就没有国家安全

本站需要登陆后才能查看

3366666666666666

2016-8-18 #3楼
superman2004898
不灭忍LV20


学习中请遵循国家相关法律法规,黑客不作恶。没有网络安全就没有国家安全

本站需要登陆后才能查看

顶顶顶顶顶大大大

2016-8-18 #4楼
nuqut
孔雀菊LV8


学习中请遵循国家相关法律法规,黑客不作恶。没有网络安全就没有国家安全

本站需要登陆后才能查看

教大家一个生活小窍门:有的衣服容易沾油污,一般洗衣液什么的很难洗干净,不少人为此感到头疼。其实呢,不妨在洗的时候吃点头痛药,头就没那么疼了

我走在马路边,遇见一位红客赏我的1个金币
2016-9-25 #5楼
游客组
快速回复