[原创教程] 检测小熊技术论坛【纯运气】 熊技术, 论坛, 运气, 检测

leon

作者:leon0 f( B8 K- `: q" L, h2 e, H  Q

  B! ]- u3 [# b# l3 {因为繌哥这人天天无聊，老叫XX黑客站.我都没空，真想天天揍他揍到他死.于是有了下文！这文章米任何技术含量.
1 m  T% l2 [8 s: }
) o% @, k8 H# }! {" L8 z1 v我一上Q，他叫XX站！我说好吧，反正也无聊.我就随便找了个小熊技术论坛.【据说老熊现在难赚钱了】+ g# {- E* Y* {3 c0 o

1 B9 ]3 }) g4 O- z' r. U! l/ D% y选好目标.我开始以为旁注的话？未免牵强了点.因为就2个站点！一个是卖魔术远控的站点！一个就是小熊.
. V, m$ E. H% v  u: V
  ^5 @2 Q. s* Q" Y, A我都以为只有嗅探干他了.谁叫自己米能力挖掘漏洞么.嘎嘎.小傻这人他太急了.先把网段溢出了下米戏
0 \8 o. H+ F8 y8 s$ M5 l7 \
& e5 R  ^+ v; r  KXX.这么快就开始了靠。然后巡礼打开IIS那个工具扫了下。米红色的.只有他估计在搞嗅探.我可在研究那个
! p* w" S- v( Z1 G
7 B' j6 Z! N6 w魔术远控的程序！
& D# a4 W) t8 D  `- s) r# A% y6 E$ X% U" \6 ^
打开了他的站点.7 J! c3 L' R& I) Y2 Z6 |
7 g! X( _5 S4 T- r
$ H. c/ E! N+ ~& Z8 h+ g5 S
哦！原来这样的一回事！然后我去百度site:www.51magician.cn 发现连接可' o6 p* {. ]- L* T/ ^% Y
; B; `2 e# {% M! g1 u( ]
已正常打开？之后拿出整站目录扫描程序.http://www.51magician.cn/web/admin/login.asp 这个是他的管理
4 `( V% Q/ s" }0 t' I+ Q/ ~  Q- q9 k% m) X" k" Q: _
后台.我没想到我竟然用admin进去了.发现拿shell比较麻烦.小傻可是发现fckeditor！可惜米用.过了不久.用了; F5 |/ G6 t6 D. @1 w, F9 p3 t2 U5 y

/ i7 C2 G5 v0 |一点小技巧成功拿下webshell了.更没想到的是.权限很大.直接在D找到SU.版本可是6.4的.先不说提权.
6 @& B( a4 V0 e* t6 o, F- l, p
: O/ |9 v' v* j& N" P找下小熊的目录在SU那个ini文件.找到了传个PHP木马上去.然后找他的mysql！丢个MYSQL提权木马上去.
+ P$ g" q' g: u, l8 N; Z$ {4 _+ t- J8 f/ Y! W* Q  G
成功拿下webshell了.更方便。都不用SU去提了.哇哈哈.
) X5 L! k4 a) `
0 l: @' Z0 Q$ _4 Y8 T0 s很多人问我怎么拿的.估计你看了我的文章之后感觉我很垃圾对吧.我这里说下.你们做不到的。我都要做到.  ~$ E# O2 Z( B+ Z! A
! i' T7 k* }# s/ G8 ^+ ]
目标嘛..真YD！
  w4 {- w0 s; Y4 x, e- ^
* x% J3 r' w- u9 g/ {1 O前段时间弄甲壳虫没成功弄下来，.第一台嗅探不鸟目标.第二台可以嗅探到！只是第二天
/ c0 {, U: n" G/ f- C* r2 H, C! Q% b
被管理员T了出来！真忧伤.后门全米了哇哈哈哈..  a: y. |  A" ?. {+ Y