艰难入侵源码站并提权

最近想做几个垃圾站玩玩。可手上又没有啥好程序。郁闷。

　　那些网上免费的程序又没多少好玩意。

　　百度看看网上谁卖程序。方便的话,搞几个下来玩玩好了。

　　一:小碰头:

　　百度上找了一会, http://www.200ym.cn/

　　看到这个站上有几个我喜欢的程序。

　　咋办?试试看吧。

 

　　当时一看这站,哪像个出售源码程序的站。这么丑。用的啥系统我想大家不说我说也知道了吧。

　　当然,人家手上既然有这么多源码,想必也是通过自己的入侵手段搞来的。

　　那他的主站我就不看了。


随便在一个url上添加个单引号出现了这个。加了防注入了.

　　算了。不从主站入手了。

　　拿出我们最喜欢的东西吧。

　　http://www.seologs.com/ip-domains.html (http://www.114best.com/ip)

　　查到同一服务器上有这些站。 




　　大家看到了什么?　　对,论坛。而且是动网7.1的。

　　不是吧?这么简单就可以搞到一个webshell了?还卖源码呢.唉。

[1] [2] [3] 下一页