|
有时候去LB5000论坛看帖的时候,有些版块是隐藏论坛,没有密码和权限去不了里面看贴子,TMD,真是气死我了。为了这个问题,我想了很久,想到头都破了,今天终于让我想到了。
8 ^1 g, w& B _& n8 i6 M/ ~
8 d7 e8 m, M" I5 ^& f5 ] S有好的方法不想自己独吞,拿出来和兄弟们一起分享。
1 l$ y/ ?: h- s& J, q) s7 ]3 s7 }3 u; O4 H# h- m+ B- Q7 L8 Y* g# t
我们来分析一下LB5000的隐藏论坛的原理,一般我们新建一个隐藏论坛,系统将在cgi-bin这个目录下,产生一个forum*的文件夹,一在这个版块发贴,论坛就会自动在这个文件夹里生成*.pl,(注:forum*指的是这个版块在哪个位置*就等于什么。*.pl里的*是有1到2到3这样子排下去的。1表示在这个版块里发的第一张贴,2表示第二张贴,依此类推下去。)
' Q* u; b+ [, B B& {) J1 x" e+ d' L+ c4 E) ~- v1 ~( ^# K1 w1 D
好了,我们现在知道它的原理了,那我们来破解它吧。比如,有一个论坛在http://****/cgi-bin/forums.cgi?forum=16% O" r9 d# R$ Z2 Z! R
是隐藏论坛,那我先来网际快车,运行网际快车,按一下F4,在网址那里输入http://****/cgi-bin/forum16/1.pl,按确定,等它下载完了,就把1.pl,改成1.cgi或1.txt,然后我们打开,就可以看到里面的内容就是隐藏论坛的贴子。% S4 ^1 U: c- y" v6 T$ G
. R7 f% A1 F, X3 p6 F; ?
版权所有:wkbsb
$ H# g) Q& ? _* MH.O.C网络安全小组5 m7 i1 S) `/ a& u; y0 Q2 s
|