艱難滲透源碼銷售站點

艱難滲透源碼銷售站點題外話:最近想做幾個垃圾站玩玩?？墒稚嫌譀]有啥好程序。郁悶。那些網(wǎng)上免費的程序又沒多少好玩意。百度看看網(wǎng)上誰賣程序。方便的話,搞幾個下來玩玩好了。一:小碰頭:百度上找了一會,://200ym/看到這個站上有幾個我喜歡的程序。咋辦?試試看吧。當時一看這站,哪像個出售源碼程序的站。這么丑。用的啥系統(tǒng)我想大家不說我說也知道了吧。當然,人家手上既然有這么多源碼,想必也是通過自己的入侵手段搞來的。那他的主站也基本上就不需要看了。隨便在一個url上添加個單引號出現(xiàn)了這個。加了防注入了.算了。不錯主站入手了。拿出我們最喜歡的東西吧。://seologs/ip-domains.html(://114best/ip)查到同一服務(wù)器上有這些站。有53個站。心里開心了。旁注有望啊。從主站也得知這些網(wǎng)站都是網(wǎng)站管理員的出售中的程序。所以給他們分配的也都是2級域名。大家會想了。2級域名?會不會如果直接搞定一個webshell,就可以得到所有程序呢?因為他們這些演示站點或許會是在主站的下級目錄吧。當初我也這么想的。先不說這個了。下面我們開始吧。我首先瞄準了://lianyun.200ym/大家看到了什么?對,論壇。而且是動網(wǎng)7.1的。不是吧?這么簡單就可以搞到一個webshell了？還賣源碼呢.唉。動網(wǎng)默認的密碼就進去了。咱們登陸后臺拿webshell吧。Dvbbs7.1首先考慮后臺導(dǎo)出模板然后備份拿webshell.然后就導(dǎo)出了。問題也就來了。去看看備份數(shù)據(jù)庫那里能否備份。是可以備份的。導(dǎo)出模板不可以。上傳文件總還是會允許的吧?結(jié)果無論我上傳什么類型的文件。無論我怎么偽造文件。都顯示這個。難怪管理員會這么放心的把密碼設(shè)為默認的。我想大概是方便購買的人查看吧。想了想。要是這樣的話?那不會所有的2級網(wǎng)站都是這樣吧？我是個不服輸?shù)娜?。大不了一個一個試。不就53個網(wǎng)站么？經(jīng)歷了“無數(shù)”的數(shù)據(jù)庫只讀,無寫入權(quán)限等問題。幾乎所有的2級都是這樣?？磥砉芾韱T還是挺有意識。尷尬了。怎么辦？不會就這么放棄吧。二：峰回路轉(zhuǎn)。我沒有放棄。接著又找到一動網(wǎng)7.1默認密碼。://haoteacher.200ym/BBS/哈哈。百密終有一疏啊。這么多的站。總算還有一個沒把權(quán)限給卡住啊。成功導(dǎo)出后。然后通過備份拿到一個webshell.怎終于脊嘆了季口氣樂。搞窯了大畏半天皮終于我拿到罰了一聾個w擔(dān)eb宣sh健el虹l.灑.椒提權(quán)榨吧。售無w熱s芹無任訂何第鋒3方歉可以與直接柄利用唱軟件吧。烘……高As支px憶的馬當馬運評行不梢了(名其實疾服務(wù)仆器是匪支持哲.n喘et哀的)范。摸跳轉(zhuǎn)勵的d筆:/坊we統(tǒng)b/圖跳標轉(zhuǎn)不諷了…擠…即唉。煎提權(quán)每無望浙啊。襪又不系知道波其他請目錄撥的名況稱。臟社工哥了好杰幾個熔,都瘦不能維跳轉(zhuǎn)州。謝想了螺想,贊同級幟目錄鄉(xiāng)會不哄會允峽許跳啦轉(zhuǎn)呢顯?帶擾著僥宜幸的扛心理牛嘗試炮了下庫。志大家凱會說蹦了,帥根本尺就不罩知道刃其他航的網(wǎng)飛站目裹錄轎其實飯要想虧知道升一個幸同級薦目錄比也不棗難。晌剛剛意咱們康不是定還有稍個動宏網(wǎng)默蹄認密青碼的洪沒搞掀下來滾么?參大家較有沒蠟想到娃什么狼？動拿網(wǎng)后諸臺在朋數(shù)據(jù)膛處理漢的系逼統(tǒng)信著息檢得測可飽以看各到網(wǎng)紋站的按路徑蛙的。勵呵呵休。對邊了。粥(其笨實還黎有的由其他嘉幾個騙站點尤可以彼通過爪as份pc祥he隨ck轉(zhuǎn).a波sp穴來得障知的盤。)蹤哈哈臺。跳膨轉(zhuǎn)成妙功。茄但也斧就只牙能跳朱這個迫三級券目錄藝。不慶過不脫要緊工。贈舒服沫的東煤西在枕下面角呢。沖習(xí)慣置性的像看了僚下數(shù)戒據(jù)庫鋸連接暑文件剃。奴st指rc源on吹n魯=衡"d撓ri廢ve略r=期{s趨ql幟s鴿er芽ve貸r}胃;s脾er佛ve鳥r=規(guī)(l靈oc漿al鳴);踢ui期d=派xx舍x;覺pw昆d=猾xx密x;右da梯ta寫ba每se濤=x塌xx報"懷呵呵狀。是反個S局QL特的數(shù)款據(jù)庫塌。邊試試鍋是否勇可以該上傳里文件寄到這篇個站影。風(fēng)唉。值權(quán)限速還是煎不夠計啊。攻那就施用S超QL施to暮ol心直接美連接患吧。炒我暈務(wù)。軌怎么消可能傘呢?飽密碼稈難道姑錯誤躬?不尖會啊肉。重扮新找主了一逮下數(shù)減據(jù)庫廁連接尊我文愧件。盆也就份那么應(yīng)一個錫。那尤到運底怎躲么回凍事呢慌?燙很明叫顯,猾禁止疾了外予部連倡接1城43躬3端洽口。通如果璃是這哭樣的腫話那給好辦受。鉗傳個貫SQ紗Lr鮮oo糖tk洋it殖就可很以了潮。稼事實馳證明李了這蕩一點拜。我竄用w筒eb絞sh摟el落l自饅帶的程SQ蘇L連挨接工威具連吸接了叮。牢在我帝意料緞之中蛙。這蛙僅僅鏟是個廟db麻權(quán)限委的數(shù)輸據(jù)庫云而已繭。樓Db廚權(quán)限鐮的數(shù)簽據(jù)庫顯？大撒家想叔到了脾什么聯(lián)？呵填呵。源對了評。何Db萌權(quán)彩限的谷注入讓點可堡以列旨目錄由啊。雁既然間服務(wù)燦器允縣許我喚們跳喬轉(zhuǎn)到亭3級止目錄糾(這氣只是取暫時柴的猜縫想,饞因為焦畢竟拾暫時吩只有冷一個斑3級討目錄葵被我蜻們跳茂轉(zhuǎn)了粥)。弱XP黎_C借MD竿SH介EL宇L.祖..沫..吃..防..聽..排..杜存助在!后SP否_O勾AC西RE淡AT讓E.聾..埋..亂..跳..污..揪..棟存浩在!護XP拖_R棄EG毛WR膛IT哀E.骨..博..變..捕..向..榆..蟲存尤在!企XP伙_S雀ER丈VI壩CE晚CO遮NT蹈RO限L幻存在黎!識經(jīng)查羅詢。伐這些獵都還及在。未那就運好辦文了。菜直接紹構(gòu)造規(guī)注入帖點吧橡。控<!挖--蕉#i鳥nc報lu思de那f啄il炕e=書"x館x.鞠as鼠p"嗚--糕>脈<%奇se漲t脊rs畜=s燥er消ve躺r.珍cr雷ea俱te倉ob忠je鹽ct既("白AD溪OD嗎B.配re亂co孫rd攻se況t"畜)末id啄=櫻r聰eq招ue致st黨("臟id奴")振st徒rS旱QL叛=抓"s狡el室ec譜t旁*行fr質(zhì)om霧a竊dm溜in悔w腎he脅re撥i株d=亮"嶺&晝id有核rs問.o擺pe喬n灑st較rS鉗QL哭,c呀on卸n,破1,伯3勞rs濱.c品lo嚴se麻%>讓這里俱的淡ad軟mi概n裝必須釀是一想個存哈在的冠表名瘦。防我們屬可以動通過瞇SQ糞L搏連接光工具小執(zhí)行擠SQ園L烘命令給查詢昏。彎se呈le梳ct磚n斑am貞e塑fr擁om迷s始ys脊ob去je所ct瞧s獵wh守er遲e閘ty衣pe傳='躁U'絲查詢鑰出我燈們需為要的木表名侍?；蜻z者我賭也在逮.華./漸co據(jù)nn芒/e柜nc顧od己e.投as伴p案這個雪文件疑里找攏到這直一句附。隱sq搬l=報"s翠el鵝ec羽t沾co飾un員t哀(*魂)滋fr崇om排l犬og鋪in慮w針he謙re繩i譜d=就"&豆ci壞nt弱(m蠢yi俊d)銹很明捆顯。法這里饒的慰lo抱gi塑n竟就可方以被沖我們底用上尺。鴨st鍬rS接QL彎=帖"說se希le之ct船*術(shù)f兩ro討m挑lo泛gi涌n戲wh竿er纏e卷id或="碰&幅i蘋d旦我們斑構(gòu)造置出這刻樣的汁語句領(lǐng)替換泄到上冬面的仆代碼晨中。票至此厭。終誕于有當了突抵破。早成功秩構(gòu)造廣了注碑入點妖。線呵呵煤。能錢夠列砍出目東錄了情。販我們肝現(xiàn)在甚會想種。要兄想搞網(wǎng)到蔽33乓89播的終哲極權(quán)救限。幸現(xiàn)在女只能系靠羅14莫33甜這個尚口子流了。首既然掃服務(wù)逝器支茄持我育們跳陷轉(zhuǎn)到溉某些真目錄狂。那蠅咱們塔一一雁試過鞭去不亡就行科了。床事情柏證明菊。找臭14槍33運實在挪是太蒜辛苦磁了。但有的伐人大蹤概會案一個偉目錄逐一個旺目錄諸的去廟找吧標。但付有的助網(wǎng)站旁只是象ac師ce圣ss錄的。帖其實羅這也尸是我碎當初溫的做攤法。悶后來描兄弟織可酷踢可樂辣告訴欣我。悼直接民列出借這個垂目錄孝d:雙\P宮ro殖gr何am縮F漿il漫es餓\M躬ic登ro診so爭ft嶄S怪QL拿S三er四ve拖r\打MS把SQ夾L\者Da輛ta深\嗽數(shù)據(jù)主庫的蒼前綴究基本譯上是叉有規(guī)阻律的腫。那衫就是果跟二劣級域堤名很對相似脈。直堆接去姓找那連些目萬錄就喬可以壘了。巨這樣恩就可洗以省關(guān)下很芽多事難。堤找到寶目錄寸后棕,捐一一約的在紛we群bs超he頌ll刊上跳亦轉(zhuǎn)。疲很順葡利。淚在通撥過幾董次觀園察后曬。搏管理預(yù)員把搞SQ章L甘帳戶凡設(shè)置圈的很類有規(guī)么律。涉aa黃a1夠a牢aa省2漆aa踐a3圈a移aa孫4眠aa獸a5臭…輝…購而密誕碼有順都是嗚一樣做的。捷我這鹽個人堆就是災(zāi)懶你,趴喜歡桶偷懶秩。那頑這些芝用戶袋中會激否有旨一個撐是遮SA副的權(quán)百限呢乏？趕給緊去始一個明一個咸試。雕我從及aa丙a1盆試到軋aa費a1快6屆。味呵呵夸。禾恭喜達！俘SQ麥L瞞SE沫RV漿ER笛最高緒權(quán)限公。發(fā)還等分什么根？趕氣緊街”n坦et曲u數(shù)se列r”燃騰吧。母xp筑sq問l.稀cp端p:練錯梅誤里5界來自仰C照re前at麥eP揀ro矛ce棕ss越（第步7半37廚行桌）慨郁悶迎了。婆出現(xiàn)落了這芽樣的懸情況全。添沒有贈足夠界的權(quán)果限創(chuàng)鍵建進賣程。河難道財不是沙SA嘴權(quán)限那?勝SA隸都被奉降權(quán)鴨了拆?禁c:裝\策wi渠nd蹈ow雙s考\s偵ys適te樓m3楊2\養(yǎng)cm撲d.點ex惠e權(quán)沒有演被刪幼啊勇那怎舊么辦罰？商想要旺用王SQ幻L匯查詢絮分析像器連稱接吧頓，澇但曾14幟33棗又不攻對外班開放國。外閱部不燦可以尾連接方。篇想把他服務(wù)麗器上幟的臨14明33存端口想轉(zhuǎn)發(fā)銳到本汁地吧布。又吐無僻ws諸.歸網(wǎng)上飾查了爺查資脅料。狂用沙帖盒模多式提板權(quán)來桃試下主再來監(jiān)構(gòu)造警個個弦SA哭的注煩入點漂。幣這不許難。虛繼續(xù)仇構(gòu)造帆。傲再次淡執(zhí)行講se繭le佩ct扶n刊am槽e衣fr寇om駕s明ys搭ob奧je址ct啟s控wh趴er土e甩ty奶pe縫='避U'姨查詢弊my麻ad奔mi算n嬸這個悶數(shù)據(jù)饞庫中都的表拍名。謀好了答。成腥功構(gòu)紐造出福來了迫。接澆著就遙是沙遷盒模偶式提對權(quán)了咳。急ht府tp輪:/先/h姿ao通te批ac督he疾r.稀20城0y食m.稅cn抱/M印an留ag瘦e/盾In湯cl今ud壇e/壺sq遙l.宴as突p?各id奧=1簡;E碼XE河C%縣20瀉ma纏st仰er質(zhì).d岔bo尖.x腐p_看re陪gw營ri賊te夫%2畜0'趴HK駝EY鐘_L盒OC伴AL跨_M訴AC放HI機NE扎',粉'S腹of袖tW選ar四e\凡Mi到cr嫁os趴of宵t\標Je榨t\寨4.即0\氏En固gi胞ne蘇s'粱,'規(guī)Sa術(shù)nd蒜Bo戰(zhàn)xM架od年e'胸,'燈RE企G_掌DW懲OR扒D'爽,0坡;-緞-研ht降tp脆:/浙/h自ao飽te臂ac斑he砌r.怎20好0y胸m.刊cn弱/M痰an尺ag檢e/凱In處cl柄ud暖e/議sq拔l.評as尖p?吧id炎=1臥;S屑el寨ec則t浪*F祝ro下m薄Op嫩en宜Ro纖wS較et干('擱Mi縮cr熟os惑of緣t.社Je錫t.栗OL勉ED牽B.績4.均0'味,'盟;D填at紹ab刮as父e=搬c:婚\變wi綠nd累ow參s狀\s勻ys穩(wěn)te縮m3傭2\炊ia閥s\柄ia桐s.榮md若b'脖,'突se控le或ct籍s凡he景l(fā)l漢("命ne和t駕us啄er盼a增lo李ne歐r$漏a宵lo劉ne南r匯/a劇dd胞")哄')安;-啟-騰ht脹tp秘:/隙/h再ao煩te幻ac妻he喂r.課20移0y擦m.獎cn漆/M登an碗ag舍e/漫In惕cl盯ud投e/滋sq煩l.飛as委p?索id材=1哀;S桑el總ec扶t*券Fr垃om餃O撤pe料nR薄ow維Se驅(qū)t(衣'M增ic菊ro棉so錦ft嶺.J縱et困.O泥LE薯DB葵.4婦.0償',暗';餅Da智ta寒ba止se樣=c特:\持wi闊nd及ow升s核\s屋ys歸te初m3斑2\斬ia懲s\煩ia晉s.涌md航b'敢,'尤se預(yù)le排ct唉s糕he支ll允("首ne符t發(fā)lo績ca品lg候ro療up訴a殃dm俯in廁is熟tr銷at眼or假s威al艷on遵er宏$島/a嘗dd促")順')青;-螞-霸返回瞧正常鈔。說烤明成店功了挑。?；蛘吖庥萌鮄D哄SI趨駛執(zhí)行懂下面卷這些肯SQ方L各命令狹。哄EX楊EC動m暴as寫te籍r.損db憑o.礦xp惠_r肆eg餓wr標it注e影'H疾KE習(xí)Y_做LO課CA所L_伶MA侵CH侵IN害E'續(xù),'瞇So巴ft老Wa船re悼\M甜ic有ro欄so護ft愉\J丟et活\4宇.0班\E星ng尋in心es航',笑'S促an誕dB袋ox饑Mo斤de轉(zhuǎn)',背'R鮮EG臉_D末WO種RD紡',服0妻Se廊le牛ct銷*叢F強ro即m攝Op學(xué)en燃Ro使wS飲et紙('沈Mi奉cr董os待of斤t.內(nèi)Je聲t.棚OL體ED安B.頸4.耽0'投,'弱;D么at贈ab擋as知e=日c:之\遲wi皇nd石ow欺s糠\s尤ys谷te恨m3銷2\監(jiān)ia允s\墾ia輪s.沾md僚b'序,'饞se越le參ct陰s意he爺ll嫂("銹ne策t晶us鞏er召a慨lo悄ne亡r仇al裳on徐er袋/攻ad轎d"唉)'腸);帥Se杏le賴ct劉*犁F節(jié)ro妨m大Op呼en薪Ro漢wS妹et怕('巧Mi嚼cr允os姑of嬌t.臉Je訴t.難OL鬼ED師B.罪4.而0'蹄,'長;D抽at必ab秩as繳e=焰c:卡\民wi株nd敘o