|
- 帖子
- 6
- 积分
- 24
- 威望
- 37
- 金钱
- 41
- 在线时间
- 1 小时
|
作者:leon
# F! M2 u8 p7 Q- O+ O
, Q3 p- ~3 G0 A+ @# M因为繌哥这人天天无聊，老叫XX黑客站.我都没空，真想天天揍他揍到他死.于是有了下文！这文章米任何技术含量.
& n( F0 G( p9 b/ l* o; a; ?: A- X" o9 F4 _) I+ V
我一上Q，他叫XX站！我说好吧，反正也无聊.我就随便找了个小熊技术论坛.【据说老熊现在难赚钱了】
& G1 F% T N# C/ u! t$ u9 g/ j) G, N" v o: Y1 ~
选好目标.我开始以为旁注的话？未免牵强了点.因为就2个站点！一个是卖魔术远控的站点！一个就是小熊.
! ~: A" d! n- V% n! Z* e s: }, Y5 s5 y" Y" q3 | _& n! u* I
我都以为只有嗅探干他了.谁叫自己米能力挖掘漏洞么.嘎嘎.小傻这人他太急了.先把网段溢出了下米戏9 o5 A3 v2 {) j" K9 R S
' D* G: c- C3 B" [4 K3 G( \& h
XX.这么快就开始了靠。然后巡礼打开IIS那个工具扫了下。米红色的.只有他估计在搞嗅探.我可在研究那个
& T- Q# C1 l: ]- V% J$ q/ L; z' F" H
魔术远控的程序！2 }5 r4 ^: c9 J3 g$ j7 F8 @
- k8 y: j) M( `" ]- b5 @; U
打开了他的站点.
I: O! g* w: y q- Q. h9 J% s* B. \4 I$ o
N: s1 z* O$ t哦！原来这样的一回事！然后我去百度site:www.51magician.cn 发现连接可
4 d& L2 b! Z1 C4 c/ m( |- v6 _2 g {$ o/ ]& U# M
已正常打开？之后拿出整站目录扫描程序.http://www.51magician.cn/web/admin/login.asp 这个是他的管理3 K# S% q. [6 r2 `8 D
1 r. `, I, S- d2 V! F C* r! v后台.我没想到我竟然用admin进去了.发现拿shell比较麻烦.小傻可是发现fckeditor！可惜米用.过了不久.用了
& e' c. T" h) f8 T: |
, W# p7 G( c- Q4 f8 f一点小技巧成功拿下webshell了.更没想到的是.权限很大.直接在D找到SU.版本可是6.4的.先不说提权.
S+ f* [& `6 B% z7 t+ u, \
C8 z& o" M/ f* ?3 O( z4 M找下小熊的目录在SU那个ini文件.找到了传个PHP木马上去.然后找他的mysql！丢个MYSQL提权木马上去.+ ?/ Y/ E7 U( V( s% `) H5 a
6 A; P" I3 g* r. }) Y& w' {成功拿下webshell了.更方便。都不用SU去提了.哇哈哈.
" j. ^/ @" R8 o& S1 @. [
1 }) D+ |0 P% @3 L0 T- m, j$ ~很多人问我怎么拿的.估计你看了我的文章之后感觉我很垃圾对吧.我这里说下.你们做不到的。我都要做到.
5 ?3 E" t b- S4 I% E
0 @' a" Y7 v1 A$ a目标嘛..真YD！
( s/ W9 Z& I& ]8 o
( `& g3 n( A% T6 D前段时间弄甲壳虫没成功弄下来，.第一台嗅探不鸟目标.第二台可以嗅探到！只是第二天' j- o5 R. [; j [3 L1 ~
$ A- L4 k5 s2 Q3 s3 L
被管理员T了出来！真忧伤.后门全米了哇哈哈哈..
8 \* a E9 f/ F3 e( Q5 ] z |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-5-18 18:58
| 
