【法客周年庆】对某拍卖公司网站的渗透.docVIP

记对某拍卖公司网站的渗透 作者：bachunter 出处：法客论坛 话说小白我上了两周的课终于放假了，又可以上网学习了（前两天考的一塌糊涂啊 ~_~ 泪奔~~~~~） 好了，这不是正题 打开百度，搜索了一下“拍卖+公司” 然后找到一个顺眼的，就进去了 然后随便点击了一下下面的一条新闻，但是令我惊讶的是。。。 他会跳出一个XXOO网站。。。（那位搞过一夜情网站的大牛，不如也搞搞这个呗，嘿嘿。。。） 我的第一感觉就是 该站点被哪位前辈入侵过了 还在网页代码中挂上了这个 那我就碰碰运气，拿起wwwscan扫起目录，等待N分钟。。。 发现有DIY.asp 自我感觉轻松多了 打开后发现需要密码 自己尝试了各种弱口令 = 失败 然后操起 0xSpy 大牛的爆破工具开始爆破 自带了两个密码文件 第一个爆破失败 第二个爆破成功 密码为： haode （为神马会是 好的 = =!） 然后果断传我们法客的大妈 查看组件 支持 ws 查看可写可读目录 （可写可读目录有好多好多，狂喜。。。） 上传CMD 然后 net user 云云。。。 发现添加用户回显不了 然后tasklist 发现了万恶的360的身影 可是小白我是第一提权啊 然后我就百度+谷歌 很多科普文章 但尝试无果 果断上论坛 再次搜索 （花费我好多金币） 也有很多文章 但尝试无果 依然无法添加用户 发愁的时候肚子叫了，我突然想起了凡叔！凡老师给我的教程我还没看呢！ 我就挑了 巴西烤肉 和 PR （个人比较喜欢吃东西，看见烤肉就点进去了） 仔细看了1，2，3.。。遍 尝试 巴西烤肉 = 失败 尝试 PR = 成功 （当然也得感谢论坛的牛子们 给的方法 net user xx xx /ad 等价于 net user xx xx /add） 然后登陆服务器了 最后，祝法客论坛一周岁快乐！