大家好，我是冰sugar。首先，先庆祝下我的blog更新成功，我会慢慢的去完善我的blog

希望大家有空也去我的blog透透气，留留言。 http://www.qq3389.cn

---------------------------------------------------------------------------

今天教程的内容是：关于科汛网上商城的漏洞

所用的工具在：http://www.qq3389.cn/有下

这套程序听说还是蛮安全的！网上也有人发现了此漏洞！

今天教大家怎样大把大把的抓他网站！方便菜鸟们

我想了关键字搜索：inurl:admin_login.asp intitle:科汛网络开发---网站后台管理

大家也可以自己想想关键字！我在这里只是给大家做个演示！请不要去这个网站上搞破坏！

我最讨厌这种人的！我会通知管理员或者我会帮他修补漏洞！

今天的目标：www.tbx2008.com 科汛默认数据库： KS_DataKS_DataBase.mdb

我测试了这套，看看能不能再发现里面的猫腻！但是最终还是没有研究出来！

我就把我研究的简单思路讲讲吧，希望老鸟不要见笑！

搜索的关键字：
http://www.google.cn/search?q=inurl:admin_login.asp+intitle:%E7%A7%91%E6%B1%9B%E7%BD%91%E7%BB%9C%E5%BC%80%E5%8F%91---%E7%BD%91%E7%AB%99%E5%90%8E%E5%8F%B0%E7%AE%A1%E7%90%86&complete=1&hl=zh-CN&newwindow=1&filter=0

我自己在内部架设了一个他的网站系统没有修改他的数据库 ，我们今天这个站也是一样

默认数据库！ 那我们也没办法了！ 呵呵！ 网速问题我已经下载好了 ！做个广告 ！

我们就打开他吧 ！

大家有空也去我的blog看看！ 留留言啊！ 我们试试看其他的站有没有修改默认数据库

太不好意思了，还是没有！ 但是希望我们只是研究表搞破坏！ 先声明，如果你们搞破坏不关我的事！

他们实在是太傻了！没话讲！ 这个破网速！这个是我刚才下的，我就直接打开了！刚才不小心弄到了！

管理员帐户：yfds2008

密码： 52052088

进去了！ 开始拿webshell ！ 我们先准备一只图片木马,

文章系统 - 添加文章 - 有个上传的 - 然后上传！ 将此文转为图片文章

上传没反应 ，上传成功！ /UpFiles/Article/200706/2007061515355154680.jpg

修改文件名！

但是利用这个漏洞的前提服务器要是2003server！

不好意思，网速太卡了！小马已经上传了！ 我就不拿服务器了！

进入我们今天的重点吧！ 这是他的官方网站！

官方网站 -→科汛2.X演示

官方网站没有用他下载的这套程序！

今天的重点就是：http://www.kesion.cn/

我已经拿到了！

默认后台：admin/admin_login.asp 科汛默认数据库： KS_DataKS_DataBase.mdb

没想到演示站也没改！真拿他没办法！ 不过当你们看到这个教程时，我已经把他的默认数据库改了！

你们也别想入侵了，本教程只是思路！

就是我从官方网站下载的数据库！ 大家看看吧！没办法破解！ 但是有人就选择了放弃！

今天我就让大家回顾下用cookie欺骗 来进入后台，拿webshell

我们试试看吧 ！已经进去了！ 密码我不能告诉你们！

就是用cookie欺骗进入后台的！如果你还是菜鸟，你去搜索相关cookie的欺骗！我就不演示！

很早就有牛人做了很多的动画！ ！ 教程结束吧 ！ 88

工具我的blog有下载 http://www.qq3389.cn /

-----------------------------------------------------------------------------
厦门的朋友去厦门黑客联盟的网站上看看！如果有兴趣的话我们网站上有我们的官方群

也希望厦门的黑友们可以一起来研究，现在网站也处于正在建设中，希望有能力想成为

版主的的可以联系我。

QQ:232274820 (有问题的或者是想加入厦门黑客联盟的联系我其他的请不要加)

我BS加入学盗QQ之类的！官方QQ群：

厦门黑客联盟官方I 群：5223592 BY:冰sugar
-----------------------------------------------------------------------------

• [VIP专用软件 - 电信高速下载][非高级会员不可下载]
• [VIP专用软件 - 双线高速下载][非高级会员不可下载]

• ☉ Delphi编程教学系列（新世纪网安基地VIP教程）
• ☉ virtualpc中的linux如何连上Internet
• ☉ ProE 2.0安装视频
• ☉ 学会利用系统自身资源
• ☉ JSP开发之一Servlet基础
• ☉ 内网架设DNS服务器详解
• ☉ 心动吧桌面图之serv-U反弹
• ☉ 小解TTL的妙用
• ☉ 免费的网络电脑
• ☉ 略施小计吓跑不怀好意的菜鸟

• ☉ 由于私服程序的特殊性，它非常容易被杀毒误报，所以自2011年1月起本站所有软件都不在做杀毒查杀，请下载后自行检测查杀！
• ☉ 为了达到最快的下载速度，推荐使用 迅雷5 下载本站软件。
• ☉ 本站软件均为WinRAR3.7版本压缩，所以请一定升级到WinRAR3.7或最新版才能正常解压本站提供的软件!
• ☉ 如果您发现下载链接错误，或内容与分类不匹配，请点击报告错误。正确报错10个我们将送您VIP会员！
• ☉ 如发现本站软件需要解压密码，均为：www.9876543210sf.com