听朋友说最新出来了黑客防线远控与pcshare很像，两个软件拿来外观一比，差不多就是一个版本。
    想生成一个马看看，我靠，还要验证。。。反正今天没事就玩玩了。。。
    官网是放在虚拟主机上的，pcshare还是搞起卖钱的软件搞得这么寒酸，汗一个。。。
    在官网的虚拟主机上拿了一个webshell,权限设得不死，可以直接找到pcshare官网的目录，除了主页没法修改之外，其它都可以修改。没啥意思，如果直接在官网的软件里面绑马呢？一定会中不少黑客，算了，不做耗人品的事。
                                           

                                           

接下来去看下它的验证服务器吧。

ip是：218.244.136.41

    也就是在生成的时候要输入一个用户名和密码到网站上去验证，网站上有个sqlin.asp将post过来的用户名和密码转入数据库进行查询，存在后再返回一个加密值，再继续生成，这就是现在很多程序用的网络验证。
不过他这个网络验证不怎么好，如果破解的话是可以跳过那个输入密码验证的，它从服务器上并没有下载东西，只是反回数据验证。

    验证服务器也是一个虚拟主机，ftp了一下，还是万网的，听说万网的虚拟主机安全不错的。
列了一下这个ip上的域名，随便挑了一个网址，有个注入，不过权限很低，还不支持多语句执行和错误提示关闭，猜表就算了，没那份心思，拿出我的字典扫下网站里的目录和文件看看。
                       

[1] [2] [3] [4] 下一页