首页
社区
课程
招聘
[原创]抓了一个数据包拿下一台服务器
发表于: 2015-2-27 18:06 138860

[原创]抓了一个数据包拿下一台服务器

2015-2-27 18:06
138860

31  192.168.6.130:1600  117.21.191.171:6486  320  WSA发送  
0000  03 09 01 40 00 00 01 00 16 00 00 00 12 00 00 00    ...@............
0010  02 00 00 00 00 00 00 00 00 00 01 00 00 00 FF FF    ................
0020  0A 00 02 00 00 00 E7 BC 00 04 08 D0 00 00 BC 00    ................
0030  55 00 50 00 44 00 41 00 54 00 45 00 20 00 64 00    U.P.D.A.T.E. .d.
0040  69 00 61 00 6E 00 5F 00 75 00 73 00 65 00 72 00    i.a.n._.u.s.e.r.
0050  20 00 53 00 45 00 54 00 20 00 6A 00 69 00 66 00     .S.E.T. .j.i.f.
0060  65 00 6E 00 20 00 3D 00 20 00 6A 00 69 00 66 00    e.n. .=. .j.i.f.
0070  65 00 6E 00 2B 00 32 00 2E 00 34 00 2C 00 6A 00    e.n.+.2...4.,.j.
0080  69 00 65 00 73 00 75 00 6D 00 3D 00 6A 00 69 00    i.e.s.u.m.=.j.i.
0090  65 00 73 00 75 00 6D 00 2B 00 32 00 2E 00 34 00    e.s.u.m.+.2...4.
00A0  2C 00 7A 00 6F 00 6E 00 67 00 64 00 6A 00 3D 00    ,.z.o.n.g.d.j.=.
00B0  7A 00 6F 00 6E 00 67 00 64 00 6A 00 2B 00 32 00    z.o.n.g.d.j.+.2.
00C0  2E 00 34 00 20 00 20 00 57 00 48 00 45 00 52 00    ..4. . .W.H.E.R.
00D0  45 00 20 00 6E 00 61 00 6D 00 65 00 20 00 3D 00    E. .n.a.m.e. .=.
00E0  20 00 40 00 6E 00 61 00 6D 00 65 00 00 00 E7 22     .@.n.a.m.e...."
00F0  00 04 08 D0 00 00 22 00 40 00 6E 00 61 00 6D 00    ......".@.n.a.m.
0100  65 00 20 00 6E 00 76 00 61 00 72 00 63 00 68 00    e. .n.v.a.r.c.h.
0110  61 00 72 00 28 00 38 00 29 00 05 40 00 6E 00 61    a.r.(.8.)..@.n.a
0120  00 6D 00 65 00 00 E7 10 00 04 08 D0 00 00 10 00    .m.e............
0130  -- 00 -- 00 -- 00 -- 00 -- 00 -- 00 -- 00 -- 00    -.-.-.-.-.-.-.-.   // your user


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

上传的附件:
收藏
免费 3
支持
分享
最新回复 (41)
雪    币: 27
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
楼主好人~已测Ok。
2015-2-27 18:11
0
雪    币: 60
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
膜拜 会黑客技术的。
2015-2-27 18:12
0
雪    币: 5855
活跃值: (438)
能力值: ( LV4,RANK:45 )
在线值:
发帖
回帖
粉丝
4
这软件也太水了。。
2015-2-27 18:38
0
雪    币: 118
活跃值: (72)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
学习了。。。
2015-2-27 18:40
0
雪    币: 39
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
6
已经发现有好几款雷同的了。。哎
2015-2-27 18:41
0
雪    币: 4523
活跃值: (2151)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
7
(๑ŐдŐ)b 这么叼
2015-2-27 19:01
0
雪    币: 341
活跃值: (143)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
8
不错不错。。。
2015-2-27 21:14
0
雪    币: 2664
活跃值: (3401)
能力值: ( LV13,RANK:1760 )
在线值:
发帖
回帖
粉丝
9
......
2015-2-27 21:17
0
雪    币: 341
活跃值: (143)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
10
学习了
2015-2-27 22:01
0
雪    币: 200
活跃值: (1240)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
密码竟然都没有加密啊。。。。
2015-2-27 22:25
0
雪    币: 3439
活跃值: (3568)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
碰到好几款类似的软件,向楼主老大学习下如何拿服务器。

还有问下这个软件的后门在哪个地方。。
2015-2-27 22:28
0
雪    币: 1705
活跃值: (2302)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
楼主牛逼的不行
2015-3-8 11:22
0
雪    币: 150
活跃值: (36)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
纯c/s 双层框架 数据库账号密码肯定在本地了~~

再利用sql 可以执行shell 命令 额外建立一个新用户
2015-3-8 13:58
0
雪    币: 41
活跃值: (202)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
这智商还写软件。。都不做中转服务器本地连接数据库...
2015-3-8 14:34
0
雪    币: 511
活跃值: (353)
能力值: ( LV9,RANK:450 )
在线值:
发帖
回帖
粉丝
16
新技能get
2015-3-8 18:47
0
雪    币: 878
活跃值: (496)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
17
偷懒了吧.
2015-3-8 22:11
0
雪    币: 14
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
牛掰的不行啊
2015-3-9 09:17
0
雪    币: 122
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
怎么弄的,没看明白 太失败了!努力学习啦!
2015-3-10 10:35
0
雪    币: 13121
活跃值: (4117)
能力值: ( LV15,RANK:1673 )
在线值:
发帖
回帖
粉丝
20
看到这儿伤心.....N年前偶也曾菜过一回...
2015-3-10 11:30
0
雪    币: 18
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
楼主,有什么方法可以避免内存搜索数据库密码吗?我发现我的软件也存在这个问题!
2015-3-12 21:59
0
雪    币: 573
活跃值: (1009)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
22
前排留名
2015-3-13 17:03
0
雪    币: 13121
活跃值: (4117)
能力值: ( LV15,RANK:1673 )
在线值:
发帖
回帖
粉丝
23
服务器上开一个服务程序,应用程序只通过网页或特定端口同服务程序通讯,而不直接访问数据库,服务器对外不开放数据库端口
2015-3-13 19:11
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24
以后要记得加密密码,做好服务器安全了
2015-3-14 17:38
0
雪    币: 1994
活跃值: (1526)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
25
这当然是没做过安全的人 写的软件
2015-3-14 22:03
0
游客
登录 | 注册 方可回帖
返回
//