查看: 28561|回复: 17

论打码的重要性

[复制链接]

该用户从未签到

发表于 2014-5-31 16:53:31 | 显示全部楼层 |阅读模式
本帖最后由 gty48 于 2014-5-31 17:15 编辑

今天没事,在论坛闲逛 看见这样一篇文张


718.jpg
好像是说提权的
看了下
发现大问题了
92445.jpg

路径被涂了,不过在他执行xxoo。exe时的没图
既然他涂了路径,就表明这个路径与域名有关系,我试了下kmqdyp。com发现这的进去了
根据他马的位置+网站 判断应该是PHPWEB的cms
马上试了下万能密码 不行(我的问题?)
然后其实还有个可以利用
http://www.kmqdyp.com/base/install/
可以直接把cms在安装一边 拿shell
我就开始旁站
http://www.gzirma.com/
dede!好幸福
我测试了半天,,,,,,,,
最后发现密码是 admin。。。。。。。。。。。。。。
成功拿到shell 上了个一句话
http://www.gzirma.com/include/code.php?

正要提权。发现
4628.jpg
安全狗?

不是吧,,,,,,,,,,,
还好马没拦,

打码需谨慎啊,
附赠 cookie 一枚   admin_silicpass=89cdc89cfc84cd86a4edc291fe7a75cf
竟然把背景音乐忘了,失策啊
回复

使用道具 举报

  • TA的每日心情

    2024-11-13 20:06
  • 签到天数: 1628 天

    [LV.Master]伴坛终老

    发表于 2014-5-31 18:11:41 | 显示全部楼层
    我是来看楼主和1楼干架的。。你们什么时候开打 @h4shce

    点评

    我们是绝对不会如你所愿的  详情 回复 发表于 2014-5-31 18:29
    带头大哥 为老不尊 不相劝,反起哄 看来维护和平的重任又到了该我肩负的时候了~  详情 回复 发表于 2014-5-31 18:16
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2016-2-16 15:26
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2014-5-31 18:29:51 | 显示全部楼层
    90_ 发表于 2014-5-31 18:11
    我是来看楼主和1楼干架的。。你们什么时候开打 @h4shce

    我们是绝对不会如你所愿的

    点评

    呵呵。。。。  详情 回复 发表于 2014-5-31 18:44
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2016-2-16 15:26
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2014-5-31 17:14:37 | 显示全部楼层
    你这算是盗窃把

    点评

    我又没提权,怎么算是盗窃呢  详情 回复 发表于 2014-5-31 17:16

    评分

    参与人数 1i币 +12 收起 理由
    gty48 + 12

    查看全部评分

    回复 支持 反对

    使用道具 举报

    该用户从未签到

     楼主| 发表于 2014-5-31 17:16:17 | 显示全部楼层
    h4shce 发表于 2014-5-31 17:14
    你这算是盗窃把

    我又没提权,怎么算是盗窃呢

    点评

    好害羞啊,人家就是吐槽下嘛  详情 回复 发表于 2014-5-31 17:17
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2016-2-16 15:26
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2014-5-31 17:17:51 | 显示全部楼层
    gty48 发表于 2014-5-31 17:16
    我又没提权,怎么算是盗窃呢

    好害羞啊,人家就是吐槽下嘛

    评分

    参与人数 1i币 +14 收起 理由
    gty48 + 14

    查看全部评分

    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    郁闷
    2015-6-8 19:18
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2014-5-31 17:40:32 | 显示全部楼层
    可怕。。发帖有风险,打码需谨慎。。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2022-4-16 15:45
  • 签到天数: 247 天

    [LV.8]以坛为家I

    发表于 2014-5-31 17:45:29 | 显示全部楼层
    {:soso_e101:} 本屌重来都是不打码的,如果打码了,打的你只能看见码,其他什么都看不到、

    点评

    其实我是来求提权的 大神  详情 回复 发表于 2014-5-31 18:48
    回复 支持 反对

    使用道具 举报

    头像被屏蔽

    该用户从未签到

    发表于 2014-5-31 17:46:04 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2016-2-16 15:26
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2014-5-31 18:16:11 | 显示全部楼层
    90_ 发表于 2014-5-31 18:11
    我是来看楼主和1楼干架的。。你们什么时候开打 @h4shce

    带头大哥 为老不尊

    不相劝,反起哄

    看来维护和平的重任又到了该我肩负的时候了~

    点评

    90_
    可以啊,正愁没人帮忙呢  详情 回复 发表于 2014-5-31 18:49

    评分

    参与人数 1i币 +14 收起 理由
    gty48 + 14

    查看全部评分

    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    指导单位

    江苏省公安厅

    江苏省通信管理局

    浙江省台州刑侦支队

    DEFCON GROUP 86025

    旗下站点

    邮箱系统

    应急响应中心

    红盟安全

    联系我们

    官方QQ群:112851260

    官方邮箱:security#ihonker.org(#改成@)

    官方核心成员

    Archiver|手机版|小黑屋| ( 苏ICP备2021031567号 )

    GMT+8, 2024-11-27 10:46 , Processed in 0.030010 second(s), 16 queries , Gzip On, MemCache On.

    Powered by ihonker.com

    Copyright © 2015-现在.

  • 返回顶部