发新话题
打印

[讨论]找到一个盛大的主入点

[讨论]找到一个盛大的主入点

议题作者:混世魔王
信息来源:邪恶八进制信息安全团队(www.eviloctal.com

http://news.woool.poptang.com/news/index.php?e=3715 and mid(version(),1,1)=3
这句通过,就没有看了。鸡肋,弃之可惜,发来讨论一下.
读etc/password 没有权限
没有目录。读不出文件内容。
取保候审中........

TOP

我也有这样的问题,如果那网站存在PHP注入,但是我拿CA4暴出表名,剩下的就不知道怎么办了?哪个高手出来指点下!谢谢了!
成功的男人白天瞎JB忙,晚上JB瞎忙;失败的男人白天没啥鸟事,晚上鸟没啥事。

TOP

MYSQL3~我也这样的问题,前面有个发了个思路不知道有没有人真的做过

TOP

没注入点 跨站也不行 找不到后台 没论坛 然后怎么办啊  请教高手``QQ87679667

TOP

你可以看看扫下系统,用X-scan,看看有没有SQL弱口令之类的,看看有没有可能溢出,不过看你说的情况,这种几率出现很小。内网嗅探也是一个好办法!
成功的男人白天瞎JB忙,晚上JB瞎忙;失败的男人白天没啥鸟事,晚上鸟没啥事。

TOP

引用:
这里是引用第[3 楼]lianwen1002006-04-08 13:32发表的:
没注入点 跨站也不行 找不到后台 没论坛 然后怎么办啊  请教高手``QQ87679667
然后就找上传,旁注,扫系统漏洞,网段内的嗅探,如果都不行的话,就去从管理员入手吧

TOP

大站的渗透,更多时候要充分利用社会工程学.
通常可从制作公司,管理人员着手......
从邮箱,域名,QQ...

TOP

我记得黑客手册好像有人发过关于渗透盛大的一篇文章。。。。

TOP

http://news.woool.poptang.com/news/index.php?e=3715 and mid(version(),1,1)=3  既然不支持union查询  那会比较麻烦一点  但要是你足够耐心的话 去读他的文件 你可以去找网上找一下读取器,我曾见过相关的一篇PHP的文章  应该能够实现  只要时间足够就应该可以拿下 管他盛大不盛大
www.tsnews.net唐山在线 www.qq-qqzone.cnQQ空间

TOP

如果 没有办法 SQL的话,那么可以 从事别的办法,
比如 跨站,
如果还不行的话,
那么就IP攻击了,
网站是动态的,LZ继续分析一下。
装B会装成傻子的,小心点

TOP

怎么那么大一个公司还有这种漏洞啊?

TOP

呵呵 好象是在黑防上吧  如果谁有时间可以接见andyower那篇文章试一下  有搞头
www.tsnews.net唐山在线 www.qq-qqzone.cnQQ空间

TOP

我上次碰到搜虎也有一个

TOP

这篇文章在哪里我想瞧一下?网上有吗

TOP

发新话题