标题:
[原创教程]
3AST黑站活动之入侵沸腾新闻系统录象教程
[打印本页]
作者:
猪猪
时间:
2008-12-20 23:09
标题:
3AST黑站活动之入侵沸腾新闻系统录象教程
1024*768无音视频
9 o* ~" o9 d6 B, z! ?& e3 k7 X
, p8 c) Q! N( p8 e; M! l4 h
3AST黑站活动之
# r# }2 l o8 s Q0 j
沸腾3AS流浪尘缘新闻系统(核心:尘缘雅境图文系统)
8 C+ S) S( j4 t/ O! {8 z& ~. S6 t7 [2 b
V0.45 ACCESS版 Finish
4 }4 J4 [4 u, q& e x2 _0 W
2 R0 \* d9 [" o# E- H1 Y
目标 http://www.ycph.net
' s9 ^/ a. f% G& N1 r, K
对于这个目标，貌似不需要准备NC，-_-！
/ B! J% _4 h( M$ I. R+ R
, j; w$ u! f _; d
只需要准备好以下东西
% C0 B( q L( z; [; b
1，一句话的htm
' i& N- A @. w$ k
2，3个网址
) d% L2 c" j8 H! Q; n1 s; A. |& |
http://www.ycph.net/admin/adduser.asp
% B, k# P3 `3 w6 L6 A8 g& `5 y
http://www.ycph.net/admin/CreateASP.asp 更新
6 P# A& {+ R6 y7 T; W( K
http://www.ycph.net/lastnewsxp.asp 调用
$ g# O1 X: Y& v# k
3，小马、大马
& k7 N7 A$ K. i- N( X, y
（视频、文档及马儿我都打包了，您只需要看好步骤跟着操作就行了）
/ s8 u# F9 w+ m0 z# A' z( f. N
) `0 A% b O0 G( z0 l8 ?4 U
看操作吧。。。
, ]- t# K3 ?6 q( M2 C* w5 v6 g
请允许补充一下，
- H( C- D( g1 }/ e
我只有操作，没做过多说明,做的不好请大家见谅
6 a# \; w( n; T. }
不过大家可以在实践中了解的更多哦
& I( @6 {: j* s4 N [3 i
请大家不要随意破坏，并希望高手们尽快提权写出教程啊(*^__^*) ……:lol
作者:
柔肠寸断
时间:
2008-12-21 09:17
新思路
; h5 z1 r- K. }8 m
6 A5 G" V; c- A Q4 [
没有使用NC提交抓包
! d/ a; O& t8 |( U2 w
/ Q! @" m$ g6 L g- _
但是使用了一句话,最后也获得成功
}. L* P3 D2 @& \3 `
' W" n0 N' L7 o
为了鼓励新思路,威望+20,获得高手勋章
3 M# ]1 O2 U, q# s# H: v2 I+ y/ Z. k) i
( q# I4 ^) ?! y+ O& Y& H7 q) N
希望继续努力
作者:
猪猪
时间:
2008-12-21 09:26
cmd5.com收费查询10次
/ V! u& w3 ~, _+ M9 ?, [
能够享受到吗？:Q
作者:
猪猪
时间:
2008-12-21 09:29
说真的，这么快网站就被挂马，我认为很不厚道的说
作者:
wmmy
时间:
2008-12-21 11:36
奇怪 我下了 怎么没有收费？
作者:
wmmy
时间:
2008-12-21 11:40
http://www.ycph.net/admin/adduser.asp
~7 c) [. n$ N1 \% y6 e
http://www.ycph.net/admin/CreateASP.asp
更新
( s8 `. f; j4 ^- x
http://www.ycph.net/lastnewsxp.asp
调用
" o' @" k, v* K1 V9 o9 P
8 M. i$ B* b% ^5 o( |7 y
这三个地址 第一个应该是上传那个页面的 那后面两个地址是如何得知？？
作者:
猪猪
时间:
2008-12-21 13:43
http://www.ycph.net/admin/adduser.asp
4 M8 p0 [1 R( o% E
http://www.ycph.net/admin/CreateASP.asp
更新
$ X5 p: x( G4 Y( j7 c. {
http://www.ycph.net/lastnewsxp.asp
调用
# s6 s! L: q, i( @
2 u9 V5 r: c1 G0 l- n" T
第一个是注册页面
4 H* s& Y" d9 Y9 Y8 [
即先在注册页面注册一个普通用户
* g5 ?4 v" H& w+ Q: n* f# w( s( y
然后登陆后台发表新文章
m7 e0 ^# p* f$ e/ V" n" M
新文章标题插入 一句话
% s! e- r* x1 G' b9 u
提交后
8 |4 b) P/ o1 e. p7 h
打开更新页面，就是第二个网址
6 y- E" x2 C+ w+ ~. e. R
最后在一句话填上 第三个网址 调用的
/ K9 F( S& |( V, i2 P
提交就ok了
! b* m+ S7 @8 w
1 D+ D0 z5 Z2 ?* ?8 s
* s3 j/ E% J" W" I1 B
原理我不懂，我也都是百度的，蚂蚁不是说小柔最好别写版本吗，根据版本搜这样的漏洞啊。
6 n3 K# m- g5 x$ H, ~, i: h
不过这个网站简单些，不用麻烦什么nc提交什么99999 super管理员了
作者:
柔肠寸断
时间:
2008-12-21 19:57
原帖由
wmmy
于 2008-12-21 11:36 发表
1 w( O4 r2 a9 l
奇怪 我下了 怎么没有收费？
7 X6 M+ Z& A& o4 e$ z
& b# ?2 ?, z/ ~
斑竹下载不扣分
作者:
超超
时间:
2008-12-22 12:31
这个网站已经不能访问了 到底是哪个弄的？？？
作者:
那天晚上
时间:
2008-12-29 12:13
非常感谢 辛苦 了
作者:
baiyin
时间:
2008-12-31 14:30
貌似我来晚了
) i0 ^! `2 V Y7 N6 Q; y( k9 M
已经找不到类似的漏洞站点了
作者:
dull
时间:
2009-1-9 11:18
:P 没有金笔
作者:
changchang
时间:
2009-1-9 16:40
这个教程不错，花得值，呵呵
作者:
changshi
时间:
2009-3-15 02:53
呵呵 真好哦 看看
作者:
icecrusher
时间:
2009-3-27 23:54
太贵了 目前还买不起
作者:
zrz444
时间:
2009-5-4 20:03
这个思路真不错.学习了.
作者:
残爱
时间:
2009-5-11 09:27
我也下来看看
作者:
aaa8685481
时间:
2009-11-8 07:31
我要注册3AST
作者:
q5520
时间:
2009-11-9 00:13
不错。。。。``
作者:
q5520
时间:
2009-11-9 00:14
不错。。。。``
作者:
yh9581
时间:
2009-12-18 21:15
过来学习了哦~~·
作者:
jhxx
时间:
2009-12-19 18:44
回复下好挣钱
作者:
xl123
时间:
2009-12-19 22:08
过来学习了
作者:
beco
时间:
2010-6-17 19:37
我要看看啦啦
作者:
58581
时间:
2010-11-23 10:41
貌似很不催哦、
作者:
猪仔
时间:
2011-2-9 17:41
哈哈.收获哦
作者:
suhaizhi1234
时间:
2011-4-23 16:38
这绝对是个好东西丫
作者:
和尚
时间:
2011-5-25 23:22
09的。。。了
作者:
cccchhhh11
时间:
2011-6-15 23:59
定一个！！！！！！！！！！！！！！！！！
作者:
kacos999
时间:
2011-6-16 06:49
看看是什麼好料的^^ 謝謝囉
作者:
up_style
时间:
2011-6-18 17:02
学习膜拜~~~~~~~~~~~~~看思路~~~
作者:
在意z
时间:
2012-5-16 00:01
很不错的教程啊。。
欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com/)
Powered by Discuz! 7.2
过来学习了