|
主题：[Hack]HTML攻破西安人口网 |
|
|
|
|
|
 |
|
 |
等级:  SEO秀才 |
| 发贴: 37 |
| 积分: 45 |
| 经验: 78 |
| 体力: 226 |
| 货币: 0 乔币 |
| 注册: 2008-03-24 |
|
|
|
 [Hack]HTML攻破西安人口网 |
呵呵 刚才实在是闲着没事干，就找了个网站检测检测，俺不是什么高手，搞不了什么大网站，就是喜欢没事研究研究，今天在自己的地盘上献个丑。
目标： http://www.xianfp.gov.cn/
发现有ewebeditor存在。
http://www.xianfp.gov.cn/ewebeditor
于是提交：
http://www.xianfp.gov.cn/ewebeditor/admin_login.asp
打开是这样的：
MD，没输入密码的地方啊，就算知道密码和用户名也没用啊。。果真如此？我们来试试：
把当前页保存到本地为html文件，打开修改代码，原来的是这样的：
我们加上一个输入密码的框变成如下：
记住，一定还要修改表单action后面提交路径，注意看两幅图的差别！
然后我们双击打开本地的这个html文件，打开后你会发现很难看
，o(∩_∩)o...哈哈 没事，虽然难看但是实用啊，接着我们输入用户名admin 密码admin
回车。OK登陆成功：
我们加样式，随便选择一个点他后面的拷贝：
之后就多了一个名为standard1的样式，然后点设置，文件上传类型加上asp或asa或cer等可以被asp.dll解析的文件后缀，之后保存。
然后选择预览，接着随便点一个上传文件的，选上我们的asp木马就可以传上去了，成功拿到Webshell。
留个txt走人。
兄弟们（主要是我班里的同学），看到没，其实学到最简单的HTML语言就是如此的有用，如果这里我不懂HTML的，肯定是没法入侵他的，即便是我知道他密码。
现在兄弟们，知道学好这些东西是多么的有用了吧？还有JSP,JAVA,C语言,MSsql等数据库，这些的用处是大大滴！！！o(∩_∩)o...哈哈，所以大家一定要好好学！！！
注意：此帐号和密码本人已改，防止他人继续搞破坏。
本文来源于：尼克技术博客 http://www.ineeke.cn/ , 原文地址：http://www.ineeke.cn/archives/248/
|
|
| -------------------------------------------------------- |
|
|
|
 2008-5-9 15:09:43 |
|
|
|
|
|
|
|
 |
|
 |
| 等级: SEO童生 |
| 发贴: 5 |
| 积分: 9 |
| 经验: 12 |
| 体力: 174 |
| 货币: 0 乔币 |
| 注册: 2007-10-14 |
|
|
|
| |
| 小把戏，学会这个又有什么实用价值呢？除了表现一下自己，还有什么实际的价值呢？ |
|
| -------------------------------------------------------- |
QQ：526118240
http://www.meinv176.cn |
|
|
| 2008-5-9 16:42:48 |
|
|
|
|
|
|
|
|
|
|
| 等级: SEO秀才 |
| 发贴: 19 |
| 积分: 21 |
| 经验: 39 |
| 体力: 234 |
| 货币: 0 乔币 |
| 注册: 2008-03-24 |
|
|
|
| |
我还以为是HTML页面有办法注入呢，呵呵~
如果ewebeditor没有登陆口页面也就是关于登陆的文件都删掉了，楼主有没有什么好办法？ |
|
| -------------------------------------------------------- |
福仔两性健康
人之初性之站 |
|
|
| 2008-5-9 17:17:42 |
|
|
|
状态： |
|
|
|
