如何用挖掘鸡入侵传奇SF（图）

所属分类：网络安全 / 黑客入侵阅读数： 313

收藏 0赞 0分享

挖掘鸡配置如图1

图一
　　选择扫描的URL连接，点了了URL，能下载说明存在数据库，不能下载说明不存在数据库。如图2，说明存在数据库。

点击这里用新窗口浏览图片

图二
　　下载本地后即可获得论坛管理员名字和密码，密码一般是cmd5加密，可以到www.cmd5.com解密。然后访问SF论坛登陆。如图3

点击这里用新窗口浏览图片

　　成功登陆后就是利用后台获得WEBSHELL，动网后台获得WEBSEHLL教程很多这里不详细说明。图4，成功利用后台获得WEBSHESLL。

点击这里用新窗口浏览图片

图四

更多精彩内容其他人还在看

XSS Phishing - 新式跨站脚本攻击方式(图)

最近跨站脚本漏洞好像比较火，国内的一些比较出名的WEB程序都陆续暴出了跨站脚本漏洞，但是一提到跨站脚本漏洞的攻击方式大家都哑火了，因为在常规的概念中这种漏洞最多是挂网页木马，获取COOKIE之类，属于典型的鸡肋漏洞！跨站脚本攻击最大的魅力是通过HTML注

收藏 0赞 0分享

PHP数据库安全之SQL注入

$offset = $argv[0]; // 注意，没有输入验证！　　$query = "SELECT id, name FROM products ORDER BY name LIMIT 20 OFFSET $offset;"; 　　$resu

收藏 0赞 0分享

传世木马盗号过程分析

玩传世已经有一段时间了,以前对木马盗号之类的事情总是听的很多,但是从来没有碰到过,自从玩了传世开始,让小弟我着实领教了一次什么叫木马盗号,那个厉害阿。以至于现在上网都怕怕,怕中招。好废话不说,来分析一下木马盗号的原理(如果有那位大侠认为不够准确或是原理有所出入

收藏 0赞 0分享

浅析*NIX机器的入侵

目前来说*NIX机器早已经成为INTERNRT的主流服务器操作系统了，UNIX系列系统的优势相WINDOWS比较而言优势也是显而易见的。而与之接口的脚本目前来说是以PHP MYSQL为主。当然也不乏大公司用JSP和CGI和PL，不过CGI和PL的处理相对比较困难一点，容易造

收藏 0赞 0分享

一次透过SNIFF有目的性的入侵

一次透过SNIFF有目的性的入侵所用武器：流光，SUPERSCAN3，HDOOR，NETCAT，3389客户端，X-SNIFF 宿舍装了ADSL，我疯狂地在网上看电影和在QQ里泡MM（也可能是恐龙吧 :( ）。网络入侵和安全方面的学习已经荒废了好一段时间

收藏 0赞 0分享

渗透日本服务器群

因为这一局，渗透获取整个服务器群的权限，N台服务器。所以写篇文章小小虚荣下。^0^ 开局：入手点是一个注射点：sa，内网, 轻车熟路写个vbs脚本，下好lcx，转发端口。以下是引用片段： down.vbs iLocal = LCase(WScript.Ar

收藏 0赞 0分享

黑客入侵“在线影院”全过程2

遇阻：寻找VOD电影　　首先运行Windows XP自带远程登录器mstsc.exe，填入对方的IP地址218.147.*.*，确定后在登录界面填上我刚创建的用户名hacker和密码12345，顺利地进入了对方的Windows 2000桌面。　　可随后

收藏 0赞 0分享

黑客入侵“在线影院”全过程1

最近对网上看电影比较感兴趣，于是登录至某“在线影院”。本以为是免费，谁知问我要账号和密码，我可不想为这个掏钱。怎么办？先探探路

收藏 0赞 0分享

入侵藏在防火墙后面的机子

事情是这样的: 遭遇一台湾的dns服务器,win2003 server 扫描器报告的开放端口:21,53,80 ok,弄到一个sa权限的注射点,很爽得拿到一个webshell,透过sqlrootkit,俺就是system权限了.本以为对方菜到家了.谁知故事才刚刚开始.

收藏 0赞 0分享

看清黑客穿透ADSL路由入侵内网

也许看烂了网上已有的常规黑客攻击手段，对一些陈旧的入侵手法早已厌烦，近来我对ADSL MODEM的路由功能产生了浓厚的兴趣，经过一番努力，我终于找到了穿透ADSL路由入侵内网的方法，在这里和各位一起分享我的心得。一.扫描现在很多ADSL MODEM都是通过80、2

收藏 0赞 0分享

如何用挖掘鸡入侵传奇SF（图）

XSS Phishing - 新式跨站脚本攻击方式(图)

PHP数据库安全之SQL注入

传世木马盗号过程分析

浅析*NIX机器的入侵

一次透过SNIFF有目的性的入侵

渗透日本服务器群

黑客入侵“在线影院”全过程2

黑客入侵“在线影院”全过程1

入侵藏在防火墙后面的机子

看清黑客穿透ADSL路由入侵内网

网络赚钱

站长故事