动网论坛超强入侵实战实例详细图文教程

有时候，技术圈子里的人也会出于无聊或练习的目的，找些有漏洞的站点试试手。大站自然不敢轻易碰，那就挑些常见的系统下手——动网论坛这段时间漏洞频出，正合适。至于怎么找有漏洞的动网，前几期黑防光盘里提供的工具效率很高，可以快速定位目标。这里直接用百度搜索了一批采用动网系统的网站，随手选了一个，进去一看流量还不错，如图1所示。

500)this.width=500" title="点击这里用新窗口浏览图片" />

图1

按常规流程，第一步先试默认账号和密码——结果不行。顺手又试了默认数据库路径，倒是没改，直接下载下来。密码是MD5加密的，扔到网上在线解密，如图2所示。运气不错，管理员把密码设得太简单了。不过别高兴太早，还得看后台备份功能是否还在。如果管理员删了备份，那就只能放弃了——至少对大多数新手来说是这样。管理员连默认数据库路径都没改，备份大概率没删。带着这个判断去后台一试，果然，备份还在，如图3所示。

500)this.width=500" title="点击这里用新窗口浏览图片" />

图2

500)this.width=500" title="点击这里用新窗口浏览图片" />

图3

有人可能会问：如果后台密码和前台不一样怎么办？这时可以考虑用Cookie欺骗，黑防以前详细介绍过，这里不再赘述。接下来就是上传数据库小马了。随便进入一个论坛板块，结果让人郁闷——如图4所示。其他板块也都一样，全部无法访问。只剩下博客功能可选，如果能上传不就能搞定吗？进入博客发表文章，提示成功，但打开小马找地址，页面却不存在，如图5所示。

500)this.width=500" title="点击这里用新窗口浏览图片" />

图4

500)this.width=500" title="点击这里用新窗口浏览图片" />

图5

这条路又被封了。现在该明白这个论坛有多“变态”了吧？论坛板块进不去，还是头一次碰到这种情况。不知道大家在入侵动网时有没有遇到过？突然想起动网的头像上传功能，于是进入“控制面板”，上传数据库小马。不传不知道，一传吓一跳，结果如图6所示。头像上传居然不能上传JPG格式的数据库马，试了很多次，后缀名改成GIF或BMP都不行。看来还得另想办法。

500)this.width=500" title="点击这里用新窗口浏览图片" />

图6

上一页12 下一页 阅读全文