-
未成年“黑客”非法入侵部门官网被处罚5000元
11月25日上午，安徽省首例未成年人非法控制计算机信息系统案件一审宣判，淮南市田家庵区人民法院认定被告人荣某(未成年人)、刘某(已成年)行为已构成非法控制计算机信息系统罪，分别被判处罚金5000元。 荣某系浙江省嘉兴市秀水职业技术学院学生，2012年3、4月份，其从网友处获取了文件名为”wbgz.txt”的文档，其中包含有淮南市地震...阅读全文阅读全文
-
良精南方后台简单拿shell
首先必须要先登入管理后台。 进入后台管理后，在网站地址后面加上 admin/southidceditor/admin_style.asp 这是良精南方的远程编辑器路径。 如：http://www.xxx.com/admin/southidceditor/admin_style.asp OK是不是看到了我们大家比较熟悉的ewebeditor编辑器界面了。 然后后面就不用多说了吧，随便找一个样式在图片那里加上 asp 点击预览，上传大马，如点击上传图片没有...阅读全文
-
phpwind后台getshell方法
在phpwind后台上传插件处，可以上传一个包含php木马的phpwind标准格式插件安装包，并可getshell. 一、先制作一个安装包，需要包含一个manifest.xml文件和一个php一句话(此处文件名为php.php)。 manifest.xml代码如下： <?xml version="1.0" encoding="gbk"?> <manifest> <application> <name>getshell</name> <alias>getshell</...阅读全文
-
利用关键字后台批量拿shell
google：关键字:inurl:szwyadmin/login.asp 打开任意一个搜索结果，打开后台登录界面后，在地址栏中全部替换成下面代码： javascript:alert(document.cookie=”adminuser=”+escape(“‘or’=’or'”));javascript:alert(document.cookie=”adminpass=”+escape(“‘or’=’or'”));javascript:aler...阅读全文
-
入侵网站时用到的十种小方法
1.例如我们的目标网址为“http://www.xxxx.cn/forum/index.php”那么我们把地址改为http://www.xxxx.cn/forum/index.PHP后再浏览看看是否存在页面，如果存在的话，则服务器所使用的系统为windows,如果显示不存在，则服务器很有可能使用的是*nix系统。 2. Ewebeditor编辑器拿站的新方法 Ewebeditor编辑器 大家应该是再熟悉不过的吧？我们找到后台登录的地方后，先用默认...阅读全文
