天天在网上泡论坛，逛来逛去就逛到了某黑客技术网站，于是乎就想检测一下他们的网站，网站基本就是一个动网8的论坛，俺手里也没有什么0DAY，直接来到“http://www.**snap.com/”这里向大家推荐一下，不但能查出IP绑定多少个域名，而且还能查出域名注册时候的电话了，DNS服务等等了。如图1。

                                                                                      　　图1

　　为219.232.235.203，查了一下绑了7个域名，一个一个的看吧。当看到www.yrpt.com的时候在后面加了个admin出现了如图2的状态，说明下面还有文件，直接来个login.asp出现后台登录，用默认密码admin顺利进入，可是后台根本没有利用的地方，太过简单，不过以前有人来过了，到处插的都是一句话木马，如图3，俺很郁闷，数据库类型都不知道插这么多一句话干什么呀，莫非先来的兄弟已经知道数据库是ASP的了，而且已经知道路径了?

                                                                                          　　图2

                                                                                           　　图3

　　把这个7个站一个个都检测完，俺也什么都没发现，那就检测C段吧，拿出cnSuperScan3.0来扫了一下全C段的21端口，俺主要是找SU服务器，将来好提权，然后还装CAIN嗅它密码。如图4所示。

                                                                                  　　图4

　　找到一个6.0的，219.232.235.125，就拿它开刀吧。IXPUB技术博客0UCH|l7k1H+~-w,S

　　直接把IP放在“http://www.51snap.com”查一下，一共绑了20个域名，如图5。

                                                                                       　　图5

[1] [2] [3] 下一页