今天在调试动网的时候顺便测试了下...以社区超市插件为例. 开始: 在百度上搜:"z_shop_newshop.asp" 随便找个目标. 例如:http://www.sasaye.com/mybbs 默认数据库存在:http://www.sasaye.com/mybbs/data/shop.asp [基本上没人会改这个数据库名] 接着注册个名.到社区超市随便买个东西.然后到我的商品按赠送.输入论坛上任意人的ID.留言上插个一句话马.我用蓝屏的: . OK...提交成功.. 再通过蓝屏木马连接http://www.sasaye.com/mybbs/data/shop.asp 提交大马.... OK..成功.. http://www.sasaye.com/mybbs/data/hack.asp
by: YYB QQ:685686 E-mail:51hack@163.com
: 建议下载动网程序要去官方下载。不要随便在别的地方下载。另外那些插件不是太必要就不要装了,好多都是一些新手写来练手的。对安全的认识很不够。 【转自世纪安全网 http://www.21safe.com】
|