leadbbs移花接木漏洞与加入黑客木马

类别:Asp 点击:0 评论:0 推荐:

来源:http://www.rohu.org/

版本: v2.25 V2.26 V2.27
 
1.注册用户,然后登陆。
2.保存登陆过后的网页,这里我们已经保存好了,现在用记事本打开它。
就改"用户资料修改"处。上面的那个action=UserModify.asp改为http://www.tcjy.net/jiajiao/bbs/User/UserModify.asp
3.更改Form_ID,改为Admin(可以在排行榜里面找到。)的ID号码。

然后改验证密码处的Form_ID为管理员的ID。找到管理员的ID号了,一般可以在排行里面找到。用户编号: 1
保存,然后打开它。点击修改。*用户名称:
 Admin 
*你的密码:
 ******** 
电子邮件:
 [email protected] 
主页地址:
 

4.改UserModify.asp为主页的UserModify.asp
我们在百度里搜索到一个。现在进行演示。


已经得到了管理员的Admin了。
现在重新登陆吧,用户名是:Admin,密码是自己的~~。速度有些慢啊。

点击管理进入管理员的专区。
现在我们来加入木马我们加ASP木马进去

编辑风格及论坛协议
在线编辑BBSSetup.asp论坛配置文件
呵呵,OK了~~
再次点击管理~~进入~~
E:\tongchuan\jiajiao\bbs\manage\default.asp
好,进入了~
改改主页吧~~千万不要删除里面的东西,小心有police~~
不会吧,原来是教育网~~
中国的教育,还有这么落后啊~~?先看看有什么东西吧~
看来挺垃圾的~~~
成功修改了~~
看看主页吧~~~
没有改到里面的东西,我再找找~~

在E:\tongchuan\jiaoy04

本文地址:http://com.8s8s.com/it/it7231.htm