大家好~我是westland今天给大家写一篇黑客菜鸟文章....
目标站 http://www.pcbor.cn/ 电脑吧
首先我现利用明小子来扫了下注入漏洞结果什么也没有
打开首页后,我拉到最下面 看到
这一条 Powered by laoy8! V2.2 免费天下美化站长统计
这条后截取laoy8! V2.2然后百度了一下 是老Y文章管理系统2.2 然后下载了这个程序源码得知默认数据库 /Data/mftx.mdb
然后 以 网站为开头 加入默认数据库位置 http://www.pcbor.cn/Data/mftx.mdb
下载完毕后利用辅臣数据库游览器打开数据库得到
帐号:a493508
密码:ba6b7e9c422fac53 被加密 然后到 www.cmd5.com (注意:如果www.cmd5.com无法扫出就到www.xmd5.com进行扫描!
然后得知密码为q1w2e3
然后利用明小子扫了下后台也成功扫出
http://www.pcbor.cn/admin
打开登陆页面
输入管理员帐号密码
点击登陆 成功登陆
进入后看看可以不可以备份数据库
哈哈 可以备份数据库
一般文章管理系统都在 文章管理→添加里可以上传图片所以我们要把自己的小马的后缀名改为.jpg 如(1.asp改为1.jpg)这样
如果看不到后缀名大家可以去百度寻找显示后缀名的方法在这就不说了
改完后
打开添加文章这个页面点击游览
选定后缀以修改为.jpg的文件
然后再点击打开 然后点击上传
出现这个表面已经上传成功文件保存为 200812650601765.jpg
图片默认保存地址: http://站点/UploadFiles/这个文件夹里 所以我们的木马地址为
http://www.pcbor.cn//UploadFiles/200812650601765.jpg
打开数据库管理→数据库备份
当前数据库路径(相对):输入已经上传好的jpg小马的地址
备份数据库名称(名称):注意这一步 后缀一定要改为 *.asp 因为这样才能让自己的小马运行
像这样
然后点击确定...
出现这样图片后就等于这个站的权限以拿到了
小马地址:http://www.pcbor.cn/Databackup/9.asp
然后大家上传自己的大马!
木马内容是什么呢。。 就是ASP大马用txt打开后里面的所以代码输入进去
这里给大家的一个asp木马合集
下载地址: http://www.520hack.com/Soft/Soft2/200806/10149.html
出现这个对话框后就可以说已经完全拿到这个站的控制权!
大马地址: http://www.pcbor.cn/Databackup/5.asp
好了这就是简单的菜鸟入侵教程!希望对大家有点帮助!
这个 WEBSHELL送给大家练手吧.... 可不要给人家乱搞破坏哦~
好了如果有什么不懂请加我QQ号码! 注意我也是只菜鸟所以大家一起学习。。
推荐几个不错的黑客网站!
新世纪网安基地: www.520hack.com
爱国者红客基地: www.3800hk.com
黑客动画吧: www.hack58.com
黑色旋风 : www.hackp.com
还有很多我就不说了 我通用的ID是:a5653035 或 a123949266
大家好~我是westland今天给大家写一篇黑客菜鸟文章....相关推荐
- 2分钟用ChatGPT写一篇高质量文章文案,让它告诉你:如何靠短视频赚钱?
如何利用 ChatGPT 快速编写一篇高质量的文章 一.文章结构剖析 如果我们经常去写文章或者是去看别人的文章,你会发现文章分为以下几部分: 标题 大纲 前言/导语 正文(不同的结构) 结尾 呼吁 当 ...
- 我写了篇PLC的文章得罪了培训班
哈哈!其实我是标题党......路过 说真的,学PLC真的不需要报班,都是80年代的东西,你还学不会,不是开玩笑嘛! 有现成的产品手册,自己按照手册去接线,去调试,去写程序,基本上很容易就能做出一个小 ...
- 玩转CSDN:你离写一篇高逼格文章就还差几个工具而已
文章目录 1.Typora 2.CSDN插件 3.ms免费图床 4. 图片制作在线工具Process on 5. 幕布:一键生成思维导图 6. 改图宝 7. markdown格式转微信公众号文章格式 ...
- 以雪为命题,写一篇500字文章。
雪,是一种神秘而又美丽的景象.它有着温柔而又细腻的质感,可以柔和地覆盖大地,那恬淡的白色似乎可以抚慰人们心灵深处最真实的感受.雪,是大自然留给我们最美好的礼物.它把大地变成了一个童话般的世界,把山谷变 ...
- 如何写一篇好的科研课题论文
写一篇好的科研基金需要花费很大的精力,相信大家在这方面都有所疑惑,接下来我给大家讲解一下. 要点 1. 要写好科研课题论文,必须先养成读英文文章的习惯,争取每天 30-60 分钟.刚开始可以选择以读英 ...
- 智源AI日报(2022-09-02):我是如何从头开始写一篇顶级论文的
[智源AI日报]每天速读5分钟,AI要事不错过!欢迎点击这里,关注并订阅智源AI日报. 经验 | 我是如何从头开始写一篇顶级论文的 看点:从一形成Routine的日常科研生活中挖掘到巧妙的论文产出攻略 ...
- 学术人生 | 宾大机器学习PhD:我是如何从头开始写一篇顶级论文的?
当你初入江湖,迷茫不知道该干什么的时候,不妨去模仿前人是如何进行科研的,并从中归纳出最适合自己的道路.为此,我们推出"学术人生"专栏,介绍科研的方法与经验,为你的科研学习提供帮助, ...
- 我是如何从头开始写一篇顶级论文的
文 | 重剑无锋@知乎 源 | 极市平台 关于一篇顶会论文是如何产生的这件事-且看作者为你娓娓道来,如何从一形成routine的日常科研生活中挖掘到巧妙的产出. 最近完成了一篇很满意的论文,不仅整个过 ...
- 如何写一篇好的技术博客
在工作过程中,发现对很多东西都一知半解,不是很透澈,到头来很容易模糊,如果有一篇好的技术博客予以总结,一来即使忘记了,回国头来再看,仍然能 够从自己的思路中恢复:二来总结一下,还会发现一些潜在问题:三 ...
最新文章
- 以太网帧最小字节数以及以太网碰撞
- 表白这件事,比解 bug 要难多少?
- JNI开发之锅炉压力监控器
- 【CyberSecurityLearning 4】NTFS安全权限及文件共享服务器
- python 如何将代码中的输入保存到txt里边
- 六月计划#2B(6.10-6.16)
- linux18.0.4安装mysql
- wordpress插件-WP Rocket3.8.8与Rocket3.9.1双版本/火箭缓存插件免授权汉化版
- A-Night at the Museum 水题
- 网络安全世界の迷惑认知图鉴
- GCD 信号量控制并发 (dispatch_semaphore)
- 局域网共享设置——权限问题
- SpringBoot学习——springboot整合Redis实现数据缓存
- 敏捷合同VS传统合同
- 【win10】win10开机黑屏时间长或只有鼠标解决办法,亲测可用
- word2007在试图打开文件时遇到错误解决方法
- 下列关于三种数据交换方式的叙述,错误的是( )
- Android App性能优化总结
- nginx 根据目录指定root_部署Nginx网站服务实现访问状态统计以及访问控制功能
- 手机号,邮箱正则匹配验证
热门文章
- java.lang.ExceptionInInitializerErrorCaused by: java.lang.NullPointerException
- 04 | Keil和ISIS的实际应用(二)
- js基础——如何增加和删除数组里面的元素
- 高级系统结构-记分牌算法讲解(含全部代码)
- html一级子元素,利用JavaScript怎么获取元素下的第一级子元素
- HDUOJ 4847 Wow! Such Doge!
- 微信小程序制作(Vant Weapp)
- 同时安装了天正8.0和AUTO CAD2007为什么双击天正每次打开的都是AUTO CAD2007?
- Fixing Pathfinding Once and For All (个人翻译)
- 长沙学院教务处计算机二级,长沙学院2012年下半年全国计算机等级考试.doc