论打码的重要性

gty48 · 发表于 2014-5-31 16:53:31

本帖最后由 gty48 于 2014-5-31 17:15 编辑

今天没事，在论坛闲逛看见这样一篇文张

好像是说提权的
看了下
发现大问题了

路径被涂了，不过在他执行xxoo。exe时的没图
既然他涂了路径，就表明这个路径与域名有关系，我试了下kmqdyp。com发现这的进去了
根据他马的位置+网站判断应该是PHPWEB的cms
马上试了下万能密码不行（我的问题？）
然后其实还有个可以利用
http://www.kmqdyp.com/base/install/
可以直接把cms在安装一边拿shell
我就开始旁站
http://www.gzirma.com/
dede！好幸福
我测试了半天，，，，，，，，
最后发现密码是 admin。。。。。。。。。。。。。。
成功拿到shell 上了个一句话
http://www.gzirma.com/include/code.php?

正要提权。发现

安全狗？

不是吧，，，，，，，，，，，
还好马没拦，

打码需谨慎啊，
附赠 cookie 一枚 admin_silicpass=89cdc89cfc84cd86a4edc291fe7a75cf
竟然把背景音乐忘了，失策啊

如果无法播放，请点击此处在新窗口打开

90_ · 发表于 2014-5-31 18:11:41

我是来看楼主和1楼干架的。。你们什么时候开打 @h4shce

h4shce · 发表于 2014-5-31 18:29:51

90_ 发表于 2014-5-31 18:11
我是来看楼主和1楼干架的。。你们什么时候开打 @h4shce

我们是绝对不会如你所愿的

h4shce · 发表于 2014-5-31 17:14:37

你这算是盗窃把

gty48 · 发表于 2014-5-31 17:16:17

h4shce 发表于 2014-5-31 17:14
你这算是盗窃把

我又没提权,怎么算是盗窃呢

h4shce · 发表于 2014-5-31 17:17:51

gty48 发表于 2014-5-31 17:16
我又没提权,怎么算是盗窃呢

好害羞啊，人家就是吐槽下嘛

悲伤 · 发表于 2014-5-31 17:40:32

可怕。。发帖有风险，打码需谨慎。。

C4r1st · 发表于 2014-5-31 17:45:29

{:soso_e101:} 本屌重来都是不打码的，如果打码了，打的你只能看见码，其他什么都看不到、

小豹 · 发表于 2014-5-31 17:46:04

提示: 作者被禁止或删除内容自动屏蔽

h4shce · 发表于 2014-5-31 18:16:11

90_ 发表于 2014-5-31 18:11
我是来看楼主和1楼干架的。。你们什么时候开打 @h4shce

带头大哥为老不尊

不相劝，反起哄

看来维护和平的重任又到了该我肩负的时候了~

小豹小豹当前离线积分 2 头像被屏蔽该用户从未签到	发表于 2014-5-31 17:46:04 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
小豹小豹当前离线积分 2 头像被屏蔽该用户从未签到
	回复支持反对使用道具举报

论打码的重要性

点评

点评

点评

评分

点评

评分

点评

点评

评分

指导单位

旗下站点

联系我们