动网8.1后台拿站技巧 - 华夏黑客同盟

| 网站首页 | 资讯 | Hack | 漏洞 | 网管 | 编程 | 培训 | 品黑页 | 软件 | 论坛 | 动画 | 视频 | 经典 | 教学站 | 黑客点睛 |

服务导航

我要发布

主力频道

精华收集

光盘刻录

您现在的位置：华夏黑客同盟 >> Hack >> 原创推荐 >> 正文

用户登录

新用户注册

[组图]动网8.1后台拿站技巧

热荐 ★★★★★

【字体：小大】

动网8.1后台拿站技巧
动网8.1最新0DAY后台拿站技巧
作者：一手夹烟文章来源：本站原创点击数：更新时间：2008-1-13

编辑评语：前几天动网最新版本8.1版曝出了一个0DAY，刚曝出就成为了大家的一个焦点。也难怪，树大招风吧，呵呵，大站都有类似情况发生，还经常有人冒充华夏黑客同盟的客服工作人员呢。不过据网友分析这个0DAY拿站的时候有困难，今天我们就来实例剖析一下拿站时的技巧……

广告时间：
本站原创频道已经公布了一些源码漏洞分析及实例利用的文章，其中，部分文章都出自本站VIP会员之手，包括会员作业及课下互动作品。接下来还有更多的原创图文教程陆续发出，请大家稍安勿躁，敬请期待……
同时会员区又增加了一系列详细的代码剖析课程，从基础到实例动手，欢迎大家加入……
咨询：http://www.77169.com/pay

一、动网8.1漏洞简要分析

　　动网8.1的通杀漏洞2008年元月新放出来，文笔不好就不浪费这个润色的精力了。具体的漏洞分析我就不写了，作者分析的比较清楚。在UserPay.asp中接受的out_trade_no变量未作过滤：
　　Order_No=Request("out_trade_no")
　　Set Rs = Dvbbs.Execute("Select * From [Dv_ChanOrders] Where O_IsSuc=3 And O_PayCode='"&Order_No&"'")
　　直接把获取的Order_No放到sql里面去了，不过大家关心的是如何利用，在虚拟机上作个论坛。
1.1、注册后 → 动网先锋论坛 → 用户控制面板 → 购买论坛点券 → 网上支付 → 提交，如图1：

小贴士·延伸阅读：
动网8.1漏洞连接：http://hack.77169.com/HTML/20071014012833.html

（图1）

1.2、查看UserPay.asp → 所有交易记录 → 订单号如:2008010914263871334b64cea5f 注：无需关心交易状态是否成功。

（图2）

2.1、当然实际测试中还是有不少网站是删除《购买论坛点券》这一功能的，不过没关系只要UserPay.asp这个页面存在。我们就可以构造一个最简单外部提交表单。注：提交需cookie值，必需在另一页面注册进入论坛
paymoney.htm，参考1.2步骤，如图3：

以下是代码片段：
<FORM METHOD=POST ACTION="http://125.116.85.103//UserPay.asp?action=alipay">
<input type=text size=5 name="paymoney" value="1" >
<input type=submit name=submit value="网上支付">

（图3）

[1] [2] [3] [4] [5] [6] [7] [8] 下一页

责任编辑：老孔　　联系方式　Email：老孔

电话：51228163

上一篇黑客：一次不成功的入侵

下一篇黑客：简单去幽月的神秘asp后门

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）

请遵守《互联网电子公告服务管理规定》及中华人民共和国其他各有关法律法规。严禁发表危害国家安全、损害国家利益、破坏民族团结、破坏国家宗教政策、破坏社会稳定、侮辱、诽谤、教唆、淫秽等内容的评论。用户需对自己在使用本站服务过程中的行为承担法律责任（直接或间接导致的）。本站管理员有权保留或删除评论内容。评论内容只代表网友个人观点，与本网站立场无关。更多原创作品及讨论、调查请登陆华夏论坛。	姓名： * 游客填写 ·注册用户
	主页：
	评分： 1分 2分 3分 4分 5分

	验证码： *

最新hack更新

最新推荐资讯

最新会员软件

最新推荐视频

最新推荐动画

mailto:webmaster@77169.net
咨询QQ号:836982 / 59280880
联系站长 QQ38588913