返回列表 发帖

[原创教程] 3AST黑站活动之入侵沸腾新闻系统录象教程

1024*768无音视频6 f3 s& J* D, g& P! W

$ E$ _. n) \; V+ E3AST黑站活动之
) J# A. V( ]9 i' O沸腾3AS流浪尘缘新闻系统(核心:尘缘雅境图文系统)  
  A7 i$ X4 |6 B( u' S1 A8 ?V0.45 ACCESS版 Finish
/ }- m- U2 @) E( x, B6 B6 r8 J* w- H
目标 http://www.ycph.net
$ u. F7 e8 m6 D! _对于这个目标,貌似不需要准备NC,-_-!' w7 u1 w, t/ L- Z+ e) e
; l% T' f/ {( C  U7 R+ P4 I
只需要准备好以下东西
2 x, M) o  r- H! _2 b1,一句话的htm) ~0 ]( y2 n/ s1 v! f
2,3个网址5 u* [& P# ~: i! X3 w2 b
http://www.ycph.net/admin/adduser.asp
/ ?' h1 s& S9 o' c/ J6 K, Fhttp://www.ycph.net/admin/CreateASP.asp 更新9 s# v' `, Q& w
http://www.ycph.net/lastnewsxp.asp      调用
- d: b6 M% p4 [: \0 `3,小马、大马6 J- P% ?9 N6 g$ D$ u
(视频、文档及马儿我都打包了,您只需要看好步骤跟着操作就行了)
& N$ R0 ^3 c3 h2 W* s
0 }8 Q! [* a0 y  v看操作吧。。。! l' t3 @8 Q; V2 s9 _  F( ?! h
请允许补充一下,
9 \) B9 a  m. I' N$ m我只有操作,没做过多说明,做的不好请大家见谅
( a+ C, S" {) L: g8 E; w不过大家可以在实践中了解的更多哦" e, i8 ], l6 d* T7 F% {
请大家不要随意破坏,并希望高手们尽快提权写出教程啊(*^__^*) ……:lol
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

10字节写啥

新思路/ S% k+ M: a3 p" C
+ L6 [6 B4 w5 I- b: m2 D4 x
没有使用NC提交抓包( p& X+ I- A- T/ r' T9 q

& q; Q" C2 u: L% X但是使用了一句话,最后也获得成功
! @( C( l4 E; d, E1 u/ ?: a% [( Q$ x
7 g4 ]8 G5 i5 u5 |2 z# Y: `7 h0 X为了鼓励新思路,威望+20,获得高手勋章' e1 ?* J  y, w; g% K. z" _

, E4 c$ f* l/ t9 P希望继续努力
希望做站长本人的学生请点击
http://www.3ast.com/viewthread.php?tid=13841
QQ790653916只负责SEO以及收费教学等方面联系,他人勿扰

于智者同行,你会不同凡响;与高人为伍,你会登上巅峰

TOP

cmd5.com收费查询10次# o; s0 m; h  k2 O% p$ i% P
能够享受到吗?:Q
10字节写啥

TOP

说真的,这么快网站就被挂马,我认为很不厚道的说
10字节写啥

TOP

奇怪 我下了 怎么没有收费?

TOP

http://www.ycph.net/admin/adduser.asp
+ ~7 }; h6 u8 N4 _/ Ehttp://www.ycph.net/admin/CreateASP.asp   更新
* r; M. W/ y$ Q4 Zhttp://www.ycph.net/lastnewsxp.asp        调用
& _, y( ^4 c5 ^! e% R3 w5 v# k7 [4 S% Q% B4 q/ k9 W, z
这三个地址 第一个应该是上传那个页面的  那后面两个地址是如何得知??

TOP

http://www.ycph.net/admin/adduser.asp3 p6 p/ P- H2 B
http://www.ycph.net/admin/CreateASP.asp   更新
- w# G, m. R% r) _* `' ]7 z! x5 a3 n0 vhttp://www.ycph.net/lastnewsxp.asp        调用
( Q1 n) r; \6 ]0 X! W0 \
! V) u* Y" ~6 u  y第一个是注册页面
; t7 k3 `" @6 Q2 b/ b( A( }' x2 l即先在注册页面注册一个普通用户
* `. {! ?& S  x' M6 v* C) ^( P) n然后登陆后台发表新文章/ T3 R$ O. P9 s
新文章标题插入 一句话
5 W4 ]# p, k/ x0 u. M  {, R& R提交后2 y8 t- f, g' L; {5 B- r" S7 Y
打开更新页面,就是第二个网址
# B  h5 c( I1 p& K4 V* X最后在一句话填上 第三个网址 调用的
5 M, C+ \) v7 Z( K) z9 ]3 J4 S' q- @提交就ok了7 m. R; \5 k5 G% I0 t' @

, w" T, g9 @0 Q' x' x4 N% Y" A3 I) t; k: ]( R
原理我不懂,我也都是百度的,蚂蚁不是说小柔最好别写版本吗,根据版本搜这样的漏洞啊。; M  F. H% |# N: @4 X  c8 ~/ C
不过这个网站简单些,不用麻烦什么nc提交什么99999 super管理员了
1

评分人数

  • wmmy

10字节写啥

TOP

原帖由 wmmy 于 2008-12-21 11:36 发表 6 s+ W' L* S3 b; c8 X, f& L' L4 {
奇怪 我下了 怎么没有收费?
6 J+ G0 ]6 N$ |9 X* [
8 P. Y' u0 ]3 o, D& ?
斑竹下载不扣分
希望做站长本人的学生请点击
http://www.3ast.com/viewthread.php?tid=13841
QQ790653916只负责SEO以及收费教学等方面联系,他人勿扰

于智者同行,你会不同凡响;与高人为伍,你会登上巅峰

TOP

这个网站已经不能访问了 到底是哪个弄的???

TOP

非常感谢 辛苦 了

TOP

貌似我来晚了7 h* e: T/ z* y9 X( C
已经找不到类似的漏洞站点了

TOP

:P 没有金笔

TOP

这个教程不错,花得值,呵呵

TOP

呵呵 真好哦 看看

TOP

太贵了 目前还买不起

TOP

这个思路真不错.学习了.

TOP

我也下来看看

TOP

我要注册3AST

TOP

不错。。。。``

TOP

不错。。。。``

TOP

返回列表