文章首发：[3.A.S.T]网络安全团队 WWW.3AST.COM.CN : Y! i, b; d" \0 ~ , I: @9 Y" D7 F8 ~( ?+ ~作者：柔肠寸断【3.A.S.T】. C' R/ j9 `% ]2 F
; n, j& H+ w% Y0 F. P- U+ b, u 今天天气不错，中午起床闲着无聊，网上闲逛着，其他论坛的时候突然看见了黑基快影版主的友情链接申请，呵呵，这不快影嘛，链接做到这里啦！应该发展的比较不错，顺便就查了下狂人影子论坛的反向链接，不错！不少的大网站都有做链接嘛！！但是不知道安全性如何，便带着点刺激心理打开狂人影子，哎~~~~dz论坛，看来只有邪八sunwear和ring04h能够直接拿webshell了，我菜，算了，不直接搞了，俺来旁注！5 g" u- x" T0 h8 T( X
9 p5 n1 Y% |; O9 {) v+ P$ X 打开domain，检测IP绑定，额~~~怎么没有啊~~~~' j6 @3 Q9 G8 J/ T6 s# O
[attach]163[/attach], ?- F5 A s4 d7 Z( D5 K
其实现在domain很垃圾了，数据库早就过时了，不过俺还有工具哦！http://www.seologs.com/ip-domains.html（网上直接查算了） ; K) e2 Q7 A' I" h[attach]164[/attach]( U. M) G1 y- E6 c' m! p3 w) v
结果还真的不少哦~~~随便看了看，终于确定了最后的目标) f: x% t) D7 b3 G, `
[attach]165[/attach]& X' O; J5 L+ U5 a# c
* R! ?' l- I) ]" b/ l- c s0 t一文学网站，做的不错，就是好久没有更新的了，赏了一些中国的古词，经典~~~~但是不能忘记了今天我此行的目的哦，看看有漏洞没。 - y% V5 ~0 a4 \* \& Q$ i, E" [[attach]166[/attach] 2 x% `) K1 v8 i' y2 X5 e, k# s3 f$ t( g0 ~% F* a+ U
直接在网址后面加了个/admin,开心！竟然成功返回了一个管理员登陆的入口' j' W" ^; V9 M) a6 n7 \4 d) |
[attach]167[/attach] 6 x* X0 o& i0 [! P2 q试试看'or'='or',呜呜，失败，看来写程序的时候还注意到了嘛~~~ 2 @( L R! A7 E回到首页，随便点了几篇文章，发现存在?id=XXX，看来也许有注入点哦~~（过去总是拿工具试，每次失败，现在我手工算了） & O' m4 s4 A' q: _仅仅加了个单引号，页面就返回错误了，赶紧的又尝试了and 1=1 和and 1=2,存在漏洞！！ - S. l$ T6 l, u[attach]168[/attach] % g2 I. |5 y, X5 u- k 4 ~: M! g2 w) @& n9 m一下高兴的从凳子上跳了起来！！赶紧拿出我的工具，猜测用户密码！！ / o9 q2 D! `" J. s9 T1 g W" G+ x: J. _% |& ^+ M V
[attach]169[/attach] ]0 v& m3 E6 @! l( a4 d& L& M- Y
, k R7 }8 ^+ N# r5 l' I
1 p" O4 V8 K$ G3 l, g0 B
人品不错哦~~直接就猜了出来，登陆成功！！！3 E: h$ m S4 i0 k! `. K8 p
