首页>校园生活>活在北印>北印网站又被中马了
回复
« 返回列表
酾酒临江
酾酒临江
知名人士
知名人士
  • 铜币1枚
  • 威望1点
  • 贡献值0点
写私信
阅读：1161回复：11

北印网站又被中马了

楼主#
更多 发布于：2007-08-30 23:15
www服务器里的学院机构设置
www1服务器里的所有页面都没幸免~
看着我当年辛苦做的出版学工网主页被人改成了那么S~真心疼，如今又被中了马……哎……
喜欢0
QQ:138812345 [img]http://www.ak163.com/count/qqcf.asp?user_name=ishr&assort=1[/img] [img]http://stat.pic.sohu.com/blogcount?u=ihairuo&t=1175656441843360[/img]
回复
永
永
著名写手
著名写手
  • 铜币90枚
  • 威望18点
  • 贡献值0点
写私信
1C#
发布于：2007-08-31 08:23
Re:北印网站又被中马了
表示深刻同情！
我们都是普通人,普普通通的老百姓! 但是我们也有自己的思想,我们也有自己的语言,精辟的言语不光是出自社会知名人士,不光出自上层名流!
回复(0) 喜欢(0)
寡寡
寡寡
写手
写手
  • 铜币0枚
  • 威望0点
  • 贡献值1点
写私信
2C#
发布于：2007-08-31 08:39
Re:北印网站又被中马了
得罪人了吧
我的灵魂触摸不到痛苦
回复(0) 喜欢(0)
maolidun
maolidun
作家
作家
  • 铜币24枚
  • 威望1点
  • 贡献值0点
写私信
  • 社区居民
3C#
发布于：2007-08-31 13:41
Re:北印网站又被中马了
不是我干的
[img]http://bbs.cn.yimg.com/user_img/200606/06/zmr8882_2005_1149555168.jpg[/img]
回复(0) 喜欢(0)
zyx
zyx
著名写手
著名写手
  • 铜币17枚
  • 威望0点
  • 贡献值0点
写私信
  • 社区居民
4C#
发布于：2007-08-31 20:32
Re:北印网站又被中马了
难道是LZ干的？
所谓酷其实就是标新立异,不拘一格,酷是一种植根在内但又表现在外的杂乱无章,是让人心乱如麻心急如焚心花怒放却总是心头一颤的结合;所谓超酷就是这种让人心乱如麻心急如焚心花怒放却总是心头一颤的结合的杂乱无章的酷的一种超脱和升华;超酷就是比酷多一个'超"字以你的智商应该很好区别...
回复(0) 喜欢(0)
酾酒临江
酾酒临江
知名人士
知名人士
  • 铜币1枚
  • 威望1点
  • 贡献值0点
写私信
5C#
发布于：2007-08-31 23:45
Re:北印网站又被中马了
难道是LZ干的？

5c想象力真的好丰富啊~~~~
QQ:138812345 [img]http://www.ak163.com/count/qqcf.asp?user_name=ishr&assort=1[/img] [img]http://stat.pic.sohu.com/blogcount?u=ihairuo&t=1175656441843360[/img]
回复(0) 喜欢(0)
xel
xel
论坛版主
论坛版主
  • 铜币165枚
  • 威望8点
  • 贡献值0点
写私信
6C#
发布于：2007-09-01 07:24
Re:北印网站又被中马了
打110吧！
Ladies and 乡亲们
回复(0) 喜欢(0)
永
永
著名写手
著名写手
  • 铜币90枚
  • 威望18点
  • 贡献值0点
写私信
7C#
发布于：2007-09-01 11:02
Re:北印网站又被中马了
打110吧！

网警？
我们都是普通人,普普通通的老百姓! 但是我们也有自己的思想,我们也有自己的语言,精辟的言语不光是出自社会知名人士,不光出自上层名流!
回复(0) 喜欢(0)
suchasplus
suchasplus
作家
作家
  • 铜币16枚
  • 威望11点
  • 贡献值1点
写私信
8C#
发布于：2007-09-02 06:57
Re:北印网站又被中马了
而且还是一堆~
windows server的好处就是容易中毒....而且一中就全中
赶紧换php吧...
上传漏洞封死,exec目录限制掉,基本没有问题
The history of these days will be written in blood... By crushing the armies of our enemy, by seizing the weapons they thought to turn against us, we were fighting for our very existence!
回复(0) 喜欢(0)
suchasplus
suchasplus
作家
作家
  • 铜币16枚
  • 威望11点
  • 贡献值1点
写私信
9C#
发布于：2007-09-02 06:58
Re:北印网站又被中马了
点击查看大图



难道是我hack水平太洼了?我根本找不到管理入口...
虽然只是走马观花的看了一下
不过还是找到几个~....
很多login根本没有做字符过滤,隔离context就更没有了...
话说asp能隔离context么...
[ 2007-09-02 07:01:07 suchasplus 修改 ]
The history of these days will be written in blood... By crushing the armies of our enemy, by seizing the weapons they thought to turn against us, we were fighting for our very existence!
回复(0) 喜欢(0)
suchasplus
suchasplus
作家
作家
  • 铜币16枚
  • 威望11点
  • 贡献值1点
写私信
10C#
发布于：2007-09-02 07:04
Re:北印网站又被中马了
打110吧！

走几个路由器就没办法了...逼急了走个台湾服务器..网警管不到宝岛吧
咱们这种都是用傻瓜工具扫描后上传asp木马自动扩散的
The history of these days will be written in blood... By crushing the armies of our enemy, by seizing the weapons they thought to turn against us, we were fighting for our very existence!
回复(0) 喜欢(0)
suchasplus
suchasplus
作家
作家
  • 铜币16枚
  • 威望11点
  • 贡献值1点
写私信
11C#
发布于：2007-09-03 10:13
Re:北印网站又被中马了
像我这种看了一个晚上的初级kitter都能找到一堆漏洞....

1.  经典'or'='or'漏洞
           对用户输入没有过滤,对上下文没有隔离,不用injection就可以直接绕过登录验证,视代码而定,有时可以拿到最高权限.关键在于能否找到管理入口
2.  IIS6.0的ASP执行漏洞
           IIS5.0处理JPG图片中如包含有Html及ASP代码，只会执行Html代码，而不会执行JPG图片中的ASP代码.
           II6.0默认没有打开asp支持,配置之后会打开(Internet信息服务(IIS)管理器 -> WEB服务扩展 -> 启用Active Server Pages 启用之后服务器就可以运行ASP脚本).
          IIS6在处理含有特殊符号的URL都会被屏蔽.  BUT  新建一个.asp后辍的文件夹,将asp木马文件放在该文件夹中,asp文件可以用JPG后辍,并不影响JPG中的ASP代码运行,比如著名的海洋顶端。
3.  upload漏洞
          很多系统,比如废弃的那个bigc在线office,对upload没有做很好的过滤,稍微动动手脚就可以上传(反正也废弃了...说说不算什么吧). 具体细节大家去玩玩吧,和主要的一些校内网站倒是都不在一个机器上,影响不到. 记得一直没有上传的登录验证...可以直接绕过然后上传....好事者自己去看看吧

          总结: 许多系统根本不用构建SQL Injection就可以直接入侵了...动易系统的话基本没法及时升级,延迟个几天直接就被拿到最高权限了. 再次的话,拿到后台中上传权限就能搞定一切,反正虚拟主机都在一个机器上(怎么拿后台Google上到处都是,监听管理员登录就可以了 ). 校内网络应用安全堪忧. [ 2007-09-03 10:17:02 suchasplus 修改 ]
The history of these days will be written in blood... By crushing the armies of our enemy, by seizing the weapons they thought to turn against us, we were fighting for our very existence!
回复(0) 喜欢(0)
游客

Powered by phpwind v9.0 ©2003-2103 phpwind.com

返回顶部