入侵的一点思路

2009-5-4 11:06 584 0

摘要: 　　入侵的一点思路　　我只是提一下自己入侵的一点思路，谈一下大站的入侵。　　这个站是我07年上半年入侵的征服，机架，开心网游的官网。　　其实我对于大站比较看重细节的东西，而往往问题会出在...

关键词： 2006 大站 mdb 网游 28 系统天晴思路细节其实

　　入侵的一点思路　　我只是提一下自己入侵的一点思路，谈一下大站的入侵。　　这个站是我07年上半年入侵的征服，机架，开心网游的官网。　　其实我对于大站比较看重细节的东西，而往往问题会出在细节上，　　07年的时候我分析过一个魔兽的DKP系统，小系统大漏洞，拿shell足够了。　　而不少游戏网站就是用了这个，比如天晴数码，中国游戏公会联盟。　　不一而足　　然后我就顺腾摸瓜……拿she'll，去提权。突然发现即使大站，安全性也是很……　　下面是某个网游的最关键的目录，放出来看看，　　其实我主要想说大站在某些开源的小程序上，比如留言，投票，DKP啥的小系统上很容易出问题，导致服务器沦陷　　sorry 上次放错了　　这个事某网游官网数据库路径，　　List D:\Hosting\WwwRoot\*********\htdocs\sjhl\data　　Name Size ModifyTime　　AvatarCreateTable.sql 32294 2006-7-28 0:00:40　　DvSQLLOG.mdb 126976 2006-7-28 0:01:25　　Dv_Plus_Tools.mdb 2695168 2006-7-28 0:01:22　　HB.MDB 147456 2006-9-11 16:23:37　　IPaddress.mdb 16412672 2006-7-28 0:05:42　　lgbbs#.asp 33984512 2007-5-10 3:58:35　　mcity#.asp 1327104 2006-10-30 7:05:00　　photodb.mdb 221184 2006-9-11 16:20:19　　UpdateReport.xml 35588 2006-7-28 0:13:30　　X_AdvCom.mdb 200704 2006-9-15 10:30:14　　X_AdvCom.sql 7688 2006-7-28 0:13:34　　z_BMEval.mdb 167936 2006-7-28 0:13:37　　z_Card.mdb 180224 2006-9-10 9:55:44　　z_Home.mdb 704512 2006-7-28 0:13:52　　Z_testchen.asa 1540096 2006-7-28 0:14:17　　现在改版了，改成PHP了，呵呵

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除