您现在的位置是:网站首页> 编程资料编程资料
入侵金奔腾公司网站实例(图) _入侵防御_网络安全_
2023-05-24
340人已围观
简介 入侵金奔腾公司网站实例(图) _入侵防御_网络安全_
打开网站发现IIS设置了允许目录浏览,这就好办了。服务器上的文件全在我们眼皮底下了。

如图1:
接着在http://www.jinbenteng.com/yth2/看见articles目录,articles中文是文章的意思,
肯定是文章系统,还看到articles.rar

图2
用迅雷下载回来一看,果然是该站新闻系统的源代码。打开里面的网站数据库,找到管理用户3个。密码经过MD5加密了的,超管的密码无法找到。不过破解了两个文章管理员的密码

图3
用普通用户登陆到后台,发现只能写文章。

图4
不过我们能够自己修改密码。

图5

如图1:
接着在http://www.jinbenteng.com/yth2/看见articles目录,articles中文是文章的意思,
肯定是文章系统,还看到articles.rar

图2
用迅雷下载回来一看,果然是该站新闻系统的源代码。打开里面的网站数据库,找到管理用户3个。密码经过MD5加密了的,超管的密码无法找到。不过破解了两个文章管理员的密码

图3
用普通用户登陆到后台,发现只能写文章。

图4
不过我们能够自己修改密码。

图5
相关内容
点击排行
本栏推荐
-
魔兽世界tbc猎人语音提示wa 包括技能cd/宠物生命/龙脊触发/仇恨嗜血等_网络游戏_游戏攻略_
-
魔兽世界TBC怀旧服星术师治疗宏 支持一键给BOSS目标加血(附wa字符串)_网络游戏_游戏攻略_
-
魔兽世界tbc增强萨傻瓜式监控wa 支持显示图腾/风怒攻击内置CD/特效等_网络游戏_游戏攻略_
-
魔兽世界tbc实时监控游戏内界面延迟和FPS字符串 解决系统自带无法实时问题_网络游戏_游戏攻略_
-
魔兽世界TBC怀旧服瓦斯琪如何开荒 瓦斯琪黑科技打法汇总_网络游戏_游戏攻略_
-
魔兽世界tbc怀旧服团队技能CD监控wa 支持自定义添加技能_网络游戏_游戏攻略_
-
魔兽世界TBC快速找出小队成员避免吃不到图腾wa 姓名版找人字符串_网络游戏_游戏攻略_
猜你喜欢
- 魔兽世界tbc猎人语音提示wa 包括技能cd/宠物生命/龙脊触发/仇恨嗜血等_网络游戏_游戏攻略_
- 魔兽世界TBC怀旧服星术师治疗宏 支持一键给BOSS目标加血(附wa字符串)_网络游戏_游戏攻略_
- 魔兽世界tbc增强萨傻瓜式监控wa 支持显示图腾/风怒攻击内置CD/特效等_网络游戏_游戏攻略_
- 魔兽世界tbc实时监控游戏内界面延迟和FPS字符串 解决系统自带无法实时问题_网络游戏_游戏攻略_
- 魔兽世界TBC怀旧服瓦斯琪如何开荒 瓦斯琪黑科技打法汇总_网络游戏_游戏攻略_
- 魔兽世界tbc怀旧服团队技能CD监控wa 支持自定义添加技能_网络游戏_游戏攻略_
- 魔兽世界TBC快速找出小队成员避免吃不到图腾wa 姓名版找人字符串_网络游戏_游戏攻略_