登录社区:用户名: 密码: 忘记密码 网页功能:加入收藏 设为首页 网站搜索  

文档

下载

图书

论坛

安全

源码

硬件

游戏
首页 信息 空间 VB VC Delphi Java Flash 补丁 控件 安全 黑客 电子书 笔记本 手机 MP3 杀毒 QQ群 产品库 分类信息 编程网站
 内容搜索 网页 下载 源代码
下载排行
MSN8.0简体中文正式版
eMbedded Visual C++ 4.0
DirectX 9.0c 简体中文
DirectX 9.0B SDK
DirectX Redist/SDK最新版
Visual Studio Service Pack..
.NET Framework 2.0 SDK x86
Windows Mobile 2003 SDK
.NET Framework 2.0 SDK x64
Windows XP Service Pack 2
TURBO C 3.0 for DOS
Visual C++ 6.0 用户界面制作..
最新下载
SpeedPHP框架开发手册
DirectX SDK (Jun 2008) 200..
DirectX 2008年6月最新版
编程高手箴言
Windows Server 2003 Servic..
TOM-Skype
Ubuntu实用学习教程
MSN8.5测试版
Absinthe-1.4.1-Windows
IceSword1.18
DarkSpyV1.0.4(T)
honeyd-1.5a.tar
最新招聘信息

您现在的位置:立华软件园->下载中心->安全防线->攻防演示
留言板动画教程
发表日期:2005-06-07文件大小:3.79MB 下载次数:5121  

版权所有:
软件版本:动画
文件大小:3.79MB
操作系统:win9x/NT/2000/XP
下载说明: 破解留言板动画

  以下测试均针对ASP留言板。

  1.利用留言板程序漏洞可任意修改版主密码
  http://127.0.0.1/Lhgb/modifyok.asp?user=darkeyes&pass=1234&zhanzhang=darkeyes&kind=1&email=1@163.com&web=localhost&url=localhost&intro=hello
  这个漏洞是lcx发现的,下面我给大家演示一下。找一个目标站点,这里我己经找到了一个,找到版主edsion121,利用上面的语句修改密码,提示修改成功,新密码为pass=1234。
用新密码进去看看,登录成功。
  下面我们用post攻击来改密码,把这个文件的源代码保存为post.html,value="123456"。现在我们要把密码改成123456,保存修改好的post.html,打开,提示资料不全,随便填完整,成功了,密码己经改成123456了。
  
  2.下载默认的数据库
  继续以这个留言板来说明问题。这里我己经下载了此留言版的源代码,我们可以看到默认的数据文件为lhgb11db,不过这里要注意,后缀为mde。把lhgb11db.mde填进地址栏,即可下载数据库。下载完后我们用Access打开,admin中就为管理员的密码,user中为各个版主的密码。其它很多留言版用的都是默认的数据库,只要是mdb或以mde为后缀的,我们都可以下载到。

  3.脚本攻击
  在[img][/img]中加入一段javascript代码,就可以弹出一个提示框。我们再添加一个循环语句,提交[img]javascript:for(i=0;i<=5;i++){alert("hello");}[/img],就会连续弹出6个提示框,当然你也可以改得多一点,比如说把i<=5改成i<=101,这样就会弹出102个。不过这要求留言版要支持UBB才行,而且要没有做过过滤。

  对留言板的攻击基本上就这些,希望大家能灵活运用,但不要恶意破坏。

立即下载
下载的书籍需要相应的阅读器才能查看,请到如果你的机器上没有相应的阅读器,请到 图书阅读工具 栏目中下载相关的工具。

我来说两句】 【发送给朋友】 【加入收藏】 【返加顶部】 【打印本页】 【关闭窗口
中搜索 留言板动画教程
关于我们 / 合作推广 / 给我留言 / 版权举报 / 意见建议 / 广告投放 / 友情链接

Copyright ©2001-2003 Allrights reserved
e_mail:站长:webmaster(at)lihuasoft.net
网站编程QQ群  
京ICP备05001064号

页面生成时间:0.00427