|
|
|---|---|
|
|
|
|
|
|
|
|
 来晚了，这等好贴，顶顶
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
楼主说了已经拿下ftp了！
 引用文章内容 “就这样我得到了a.111.com的ftp账户和密码，并成功把其拿下。 由于主目标www.aaa.com只开80,也无法用这个ftp密码去尝试它，并且再用这个密码尝试其论坛管理员的密码又无结果，只能继续嗅探了。 0×0b php嗅探目标管理员密码 拿下a.111.com后，还是有一些惊喜的。我看到了www.111.com的早期的论坛数据库存在于a.111.com的库中，” 引用： “我找到a.111.com的前台和后台登陆口添加了下面的代码。 $username1 = $this->Username; $password1 = $this->Password; ” 也拥有写脚本权限了吧？ 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
没看明白
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
