对某黑客技术网站的一次检测

　2008-12-23 13:45:51　来源：WEB开发网　闂傚倸鍊搁崐椋庢濮橆兗缂氱憸宥堢亱闂佸湱铏庨崰鏍不椤栫偞鐓ラ柣鏇炲€圭€氾拷

闂傚倸鍊搁崐椋庣矆娓氣偓楠炲鏁撻悩鎻掔€梺姹囧灩閻忔艾鐣烽弻銉︾厵闁规鍠栭。濂告煕鎼达紕校闁靛洤瀚伴獮鎺楀箣濠靛啫浜鹃柣銏⑶圭壕濠氭煙閻愵剚鐏辨俊鎻掔墛缁绘盯宕卞Δ鍐冣剝绻涘畝濠佺敖缂佽鲸鎹囧畷鎺戭潩閹典焦鐎搁梻浣烘嚀閸ゆ牠骞忛敓锟�

婵犵數濮烽弫鍛婃叏椤撱垹绠柛鎰靛枛瀹告繃銇勯幘瀵哥畼闁硅娲熷缁樼瑹閳ь剙岣胯鐓ら柕鍫濇偪濞差亜惟闁宠桨鑳堕崝锕€顪冮妶鍡楃瑐闁煎啿鐖奸崺濠囧即閵忥紕鍘梺鎼炲劗閺呮稒绂掕缁辨帗娼忛埡浣锋闂佽桨鐒﹂幑鍥极閹剧粯鏅搁柨鐕傛嫹闂傚倸鍊搁崐椋庢濮橆兗缂氱憸宥堢亱闂佸湱铏庨崰鏍不椤栫偞鐓ラ柣鏇炲€圭€氾拷　　闂傚倸鍊搁崐鐑芥嚄閼哥數浠氱紓鍌欒兌缁垶銆冮崨鏉戠厺鐎广儱顦崡鎶芥煏韫囨洖校闁诲寒鍓熷铏圭磼濡搫顫岄梺鍦拡閸嬪棝鎯€椤忓浂妯勯梺鍝勬湰濞叉ḿ鎹㈠┑濠勭杸闁哄洨濮烽悰銉╂⒒娴ｅ搫甯跺鐟帮攻缁傚秴饪伴崼姘ｅ亾閺冨牆绀冩い蹇庣娴滈箖鏌ㄥ┑鍡涱€楀褜鍠栭湁闁绘ɑ鐟ョ€氼喚绮绘ィ鍐╃厱妞ゆ劑鍊曢弸搴ㄦ煟韫囧鍔滈柕鍥у瀵潙螣閸濆嫬袝婵＄偑鍊戦崹娲偡閳哄懎绠栭柍鈺佸暞閸庣喖鏌曢崶褍绨婚柟鍑ゆ嫹

核心提示：天天在网上泡论坛，逛来逛去就逛到了某黑客技术网站，对某黑客技术网站的一次检测，于是乎就想检测一下他们的网站，网站基本就是一个动网8的论坛，将来好提权，然后还装CAIN嗅它密码，俺手里也没有什么0DAY，直接来到“http://www.**snap.com/”这里向大家推荐一下

天天在网上泡论坛，逛来逛去就逛到了某黑客技术网站，于是乎就想检测一下他们的网站，网站基本就是一个动网8的论坛，俺手里也没有什么0DAY，直接来到“http://www.**snap.com/”这里向大家推荐一下，不但能查出IP绑定多少个域名，而且还能查出域名注册时候的电话了，DNS服务等等了。如图1。

对某黑客技术网站的一次检测

图1

为219.232.235.203，查了一下绑了7个域名，一个一个的看吧。当看到www.yrpt.com的时候在后面加了个admin出现了如图2的状态，说明下面还有文件，直接来个login.asp出现后台登录，用默认密码admin顺利进入，可是后台根本没有利用的地方，太过简单，不过以前有人来过了，到处插的都是一句话木马，如图3，俺很郁闷，数据库类型都不知道插这么多一句话干什么呀，莫非先来的兄弟已经知道数据库是ASP的了，而且已经知道路径了？

对某黑客技术网站的一次检测