返回列表 发帖

[原创教程] 3AST黑站活动之入侵沸腾新闻系统录象教程

1024*768无音视频
# ?6 m$ K) a  }* Q7 Q4 V; Y7 L2 a! p* E
3AST黑站活动之6 j; Y. O; m9 _- j$ `. Q4 L& {
沸腾3AS流浪尘缘新闻系统(核心:尘缘雅境图文系统)    P2 A1 o! R  j. n
V0.45 ACCESS版 Finish
. n/ |8 L3 K, d1 V2 L% D7 p" w" @$ T! a  d1 h
目标 http://www.ycph.net0 g4 |. W6 i5 c" O6 F
对于这个目标,貌似不需要准备NC,-_-!
- i- ~; I5 }, I: r) a; @+ r5 D  _2 A5 J6 ]! m( Y5 Q
只需要准备好以下东西
/ g' X4 z+ P. B! w( b$ p% D  C4 ~1,一句话的htm
  ~; b" m6 t4 l4 b' k+ E2,3个网址
3 B' G7 }) [6 j8 _http://www.ycph.net/admin/adduser.asp
) b, T% I; b2 [2 A' ^http://www.ycph.net/admin/CreateASP.asp 更新+ I5 X0 s5 j* n0 G
http://www.ycph.net/lastnewsxp.asp      调用6 [; |, T1 u# r
3,小马、大马4 I7 R7 F& K& K- f6 k% b9 }2 Y
(视频、文档及马儿我都打包了,您只需要看好步骤跟着操作就行了), S! Z$ b9 \: [9 Y) d& O

8 u- I- @) W' C5 `) T6 U2 H看操作吧。。。" W  W% H$ L# \4 A( F# T- x# S2 N
请允许补充一下,
7 O, y1 H, P* E( |" W% P- i我只有操作,没做过多说明,做的不好请大家见谅
0 L/ C! H( _9 Z+ d1 f3 e不过大家可以在实践中了解的更多哦- w% h6 X7 T9 `" g9 V3 A
请大家不要随意破坏,并希望高手们尽快提权写出教程啊(*^__^*) ……:lol
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

10字节写啥

新思路+ k+ p# p9 u# ?% u' A  ]# x* G

; l' ~4 }; c1 j1 T没有使用NC提交抓包
! P* e/ b3 t5 [) C2 G8 V; u0 I" a6 ^8 F! }. @3 D! P+ O1 w
但是使用了一句话,最后也获得成功
$ T" }  h7 A1 P  H9 t( U& _9 {- E# s' C4 ~; G3 b& @
为了鼓励新思路,威望+20,获得高手勋章' Q7 b8 L# |. M( b1 _" c" F. ^6 E

; I2 L3 _) g# s" Z  u希望继续努力
希望做站长本人的学生请点击
http://www.3ast.com/viewthread.php?tid=13841
QQ790653916只负责SEO以及收费教学等方面联系,他人勿扰

于智者同行,你会不同凡响;与高人为伍,你会登上巅峰

TOP

cmd5.com收费查询10次
. q8 U7 T8 h% |1 A, `7 \" N9 S, D能够享受到吗?:Q
10字节写啥

TOP

说真的,这么快网站就被挂马,我认为很不厚道的说
10字节写啥

TOP

奇怪 我下了 怎么没有收费?

TOP

http://www.ycph.net/admin/adduser.asp
: q- r4 |" B% L5 Y9 r# Ghttp://www.ycph.net/admin/CreateASP.asp   更新4 y. o$ w, J5 i
http://www.ycph.net/lastnewsxp.asp        调用
% x& A! p; X# Y$ u# h
7 I. D7 c' s5 d( Q5 p2 X% ?3 D这三个地址 第一个应该是上传那个页面的  那后面两个地址是如何得知??

TOP

http://www.ycph.net/admin/adduser.asp- i% r. D7 Y8 w
http://www.ycph.net/admin/CreateASP.asp   更新
0 n. |- `. M, @/ x9 }1 t5 X# Ehttp://www.ycph.net/lastnewsxp.asp        调用( L8 U$ v: s: P$ B! s

( R  p1 ~4 K' N8 U5 u2 W. d第一个是注册页面* ^8 S4 `+ G/ `9 M2 r
即先在注册页面注册一个普通用户" G+ Y1 H. z, ]; ?, `7 E
然后登陆后台发表新文章
: ]5 i6 w8 l" @$ @3 A新文章标题插入 一句话1 p) r" U2 A$ L2 U/ O
提交后3 U; |: z7 f$ w. S/ A) z
打开更新页面,就是第二个网址
5 h$ L# @, _0 f# a' v0 [+ A最后在一句话填上 第三个网址 调用的+ O& t* ~' J. n
提交就ok了3 N9 _6 r! Y% Z8 z  ]/ L/ v. Y

# s0 x: F$ K, P( R1 \- o
7 L0 J' Z" t! |  S3 H原理我不懂,我也都是百度的,蚂蚁不是说小柔最好别写版本吗,根据版本搜这样的漏洞啊。
* [' Y/ z$ ?0 d9 c, v  q不过这个网站简单些,不用麻烦什么nc提交什么99999 super管理员了
1

评分人数

  • wmmy

10字节写啥

TOP

原帖由 wmmy 于 2008-12-21 11:36 发表 8 a/ T5 h" O$ A# G6 C" n
奇怪 我下了 怎么没有收费?

$ d7 I  r+ ^& p0 x
( o  T; M* e6 ~& f斑竹下载不扣分
希望做站长本人的学生请点击
http://www.3ast.com/viewthread.php?tid=13841
QQ790653916只负责SEO以及收费教学等方面联系,他人勿扰

于智者同行,你会不同凡响;与高人为伍,你会登上巅峰

TOP

这个网站已经不能访问了 到底是哪个弄的???

TOP

非常感谢 辛苦 了

TOP

貌似我来晚了
: i6 {( \2 |& Q* n已经找不到类似的漏洞站点了

TOP

:P 没有金笔

TOP

这个教程不错,花得值,呵呵

TOP

呵呵 真好哦 看看

TOP

太贵了 目前还买不起

TOP

这个思路真不错.学习了.

TOP

我也下来看看

TOP

我要注册3AST

TOP

不错。。。。``

TOP

不错。。。。``

TOP

返回列表