其实就是入侵啦 ，好久没搞了 技术很生疏！


今天无聊去百度转转

想看看我的偶像张娜拉

“百度知道”搜索“张娜拉”

奇怪！现在在第一位置的不是“百度百科”

却是“张娜拉执教华嘉实用艺术学院”

好奇，无聊 就进去转转呗

原来是张娜拉担任表演系教授学校的官网

描述:1.jpg

一个邪恶的念头出现了，入侵！

先从简单的注入尝试吧

and 1=1 1=2

描述:2.jpg

可以注入！这么简单？

运气不错？还是安防没做？

这个就不去想咯

接着order by查看表段长度

OK! 查到了！

在用 union select ...............from Manage_User

查看返回错误

描述:3.jpg

改查admin

成功！

描述:4.jpg

然后用username  password出后台帐号和密码

描述:5.jpg

最后找出网站后台登录

描述:6.jpg

进去了要做些什么呢？

在想.........

先在联系方式中加入我的QQ号吧

描述:7.jpg

浏览了一会发现内容很少没什么意思

既然都做到这了干脆继续进行吧

去网上下了两个“马”.明小子工具.wep抓包工具

随便找了个图片上传用wep抓包

找到了POST和Cookie

在用明小子漏洞上传“小马”

OK！成功！

描述:8.jpg

打铁趁热！上传“大马”查看网站服务器

大功告成！

描述:9.jpg

接下来提权的事就不想做了

到此为止吧！

5分钟后。。。

又开始无聊啦

看了下时间还很充足就网上找了些网页代码做了个“黑页”挂上去

描述:10.jpg

嘿嘿！就这样吧

毕竟是我的偶像，一定要支持下！

黑页地址：

http://www.hjyishu.com/sky.htm


 

一头雾水

厉害，可不会，同楼上

你想要什么效果，入侵垃圾网站不是什么技术活，要显摆，去专业的黑客论坛去显摆

http://www.hjyishu.com/houdao.html

楼主原创？

破专业 黑客论坛 这个不什么难事 真的LZ

不知道、

操蛋 cmd加密我破解不了 有的还要收费  我不像研究这个

2L正解

猜解 拿服务器权限shell