入侵“江苏金创仪表有限公司”网站
今天木头告诉了我个漏洞,顺带黑了个网站~~ 记录下… http://www.jcsxy.com/hack.txt Google 关键字:inurl:comphonor.asp 就拿这个站为例 http://www.jcsxy.com/ 利用上传文件漏洞 先注册个ID http://www.jcsxy.com/FeedbackView.asp 从这里注册 登陆~ 然后在网站主页后添加upfile_other.asp 这里做个提示 入侵这种网站时 可以先试验下 现在网站主页地址后添加upfile_other.asp 看下返回了什么东西。 比如这个返回了 说明漏洞可能可用! 完成登陆后使用此工具 http://www.brsbox.com/filebox/down/fc/125633bffd7cea8420525cdd8f59533c 修改里头的 <FORM name=form1>ht -->阅读更多
成功入侵咱们学校的网站 外加交了个好友^_^
昨天无聊看星运,发现说咱水瓶今天能交到贵人。果不其然那~ 今天终于交到个高手~~ 他的博客~ 虽然刚开张 不过各位可以去逛逛哦 http://www.baoxiao.cc/BLOG 今天受教了很多,虽然有些对不起他,午饭钱还是他请客的… - -虽然我要求我来付,意志不坚定 的结果啊… 木头说学校网站简直就是给我们练手的,SQL注入漏洞海多海多的… 虽然咱对这些不了解,但是木头和我说:每个系都是独立的系统。 果不其然,每个都是独立的系统,而且互补相干。 唯一相同的就是,恩,满是漏洞… 入侵的具体过程就不说了…虽然想留点笔记什么的 但是怕被发现… 不过还是留点吧 基本网站的密码都能用明小子注入然后猜解… 按照他说的 -->阅读更多


