lxxy3673

引用:

原帖由 http://ctrlz 于 2010-6-21 20:02 发表
$ t2 \! |9 E2 {( }# F妖城在线论坛不用破反挂了，直接入侵服务器系统就啥都OK了

5 R5 h' M. s+ P1 Q! Y0 ~
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( R& a1 P4 ~& Y5 J0 b
额额。。。就像未来岛魔力？
2 C8 F9 X4 Z0 dbbs.mocwww.com—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 J; J! C5 G& o. }: o1 Z# f
[ 本帖最后由 lxxy3673 于 2010-6-21 20:21 编辑 ]

lxxy3673

引用:

原帖由 小狐狸 于 2010-6-21 23:55 发表
' e( N6 ?: x! Y% A  a( `4 m# ]+ wbbs.mocwww.com妖城在线论坛" |- s6 B, E0 D' m  m
你还真好意思说......你这是拿人家的信任换来的.....
/ U. g$ J( A% j) {4 A" k' u魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表如果我不接受你的东西...你入侵的了吗?
' @+ U% q# ?% A( n; Z0 V8 z$ d) E魔力私服,最新魔力宝贝私服技术交流是骗来的而已~

bbs.mocwww.com$ ~- M& X5 d# S2 v* S2 u
所以我还在研究嘛，看看网页如何注入，而且也不绝对是骗来的，你服务器有漏洞可以钻，我就通过给你修补的页面把你漏洞开大了，就钻进来了嘛，没有合理分配mysql的权限，但是却错误的开放了数据库的端口，这就是最大的漏洞。如果你数据库端口不开，如果你lib.php里面的用户无grant，无mysql库的操作权限，就算发给你了也是毫无效果的，反而会报错，会第一时间发现里面有添加用户的代码。当然毕竟不是你的强项，不知道也难怪，所以没做破坏性的操作，只是开了一个特权号而已。魔力私服,最新魔力宝贝私服技术交流! Q' o, a# w/ u$ l; ^/ l. Y" y

1 r7 k; T5 w1 f$ A+ \—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート

引用:

原帖由 http://ctrlz 于 2010-6-22 07:47 发表
1 v' r" c# d  p4 D) q+ B: zbbs.mocwww.combbs.mocwww.com2 P1 i! i; i+ Q- Z
这个是木马了，不是入侵。。

/ @& F% ^6 n4 H4 v$ Z7 F" Q. m魔力私服,最新魔力宝贝私服技术交流咦？大家都知道啦？木马不是入侵？而且我也是通过用户名和密码进入的，你拿那个页面通过网上查毒，随便通过什么东西查，有毒我跟你姓。页面代码完全是明文的，并没有任何加密，看不懂就另当别论了。要不我发你一个看看？至少小狐狸没看出来。
' k) B, k3 F$ u7 |" A- x* ?9 D- j妖城在线论坛—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 S- I  l" U8 S2 x1 i/ K3 M. r7 M) Y
还有牛排这次不会封我ID和IP吧？没在妖城发的，而且也不像之前小黑的，全面格盘。哎，小狐狸，我有点同情你了，2次事件都给你碰上的。不过我还有点作技术的道德，最后把相关漏洞都帮你补了。  Y8 E# }4 ~1 M+ N0 I; o

' N: d8 _4 f0 ~! q9 u魔力私服,最新魔力宝贝私服技术交流[ 本帖最后由 lxxy3673 于 2010-6-22 09:26 编辑 ]

lxxy3673

引用:

原帖由 小狐狸 于 2010-6-22 11:09 发表 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表% `3 v3 ~. Z1 n$ ^/ H8 n
' o: U. G$ b' P# g( a$ i" a
只怪我太相信别人...如果我不接受你的东西...就不会被入侵了吧妖城在线论坛2 M0 }: D3 X  L. }) v5 j# E
我也没想到你会这样做.....

' N- [1 \3 Z2 J0 P. R- ]2 Ibbs.mocwww.com话说貌似你不知道是我的东西，如果把设置设置到最安全的情况，那么我给你页面也不会有任何问题。可以安全地接受的啦，我只要是想强调这个。q上也把如何设置告诉你的了。

lxxy3673

防御都是一步步做的好的嘛，被卡服的时候我们大家很多人都很迷茫，至少我的危害性都没有卡服严重，虽然可以比卡服严重，但是我没那么做。

lxxy3673

没事，换个名字继续开。

lxxy3673

这个就说得太假了吧？让版主查IP，上海的，而且我事先和你用qq联系，你也可以看到我qq的邮箱就是论坛名。退一万步说，口水男和你差不多，不会mysql，不会linux，更不会PHP，也就写写exe病毒，不过他现在潜水了。
; s4 p5 T! j; e! ]/ `! b妖城在线论坛
3 R; E. T  q' B—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート而且，会把你D盘全盘格式化的人会不给你来个清档？我只要打4条命令，
9 @3 g6 L2 b8 F& M% f* ^# @delete from tbl_user
2 B+ }( r" u9 {) g—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートdelete from tbl_character
( f5 C! E0 ]* Bdelete from tbl_item—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 j& Y; t: c, V2 ^' M8 J- M
delete from tbl_pet妖城在线论坛  c4 v( [# c( I. }' t1 `
服务器就清档了。随后把开的后门用户删了，你知道什么？什么都不知道，只会认为服务器故障，查不出任何线索和证据。为什么我没有那么做？因为我不是口水男，仅此而已。
& ]8 H1 e: _/ b* J% M魔力私服,最新魔力宝贝私服技术交流
& s; g; D, M! S4 q0 f* W* q- J魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表如果我这个算坏事，那你破坏别人商业服的反挂呢？就不算坏事？如果没有何来此帖？何况我破解了你的服务器之后什么事都没做，也没卖人，否则我可以大张旗鼓卖道具卖宠物，超越了gm的最高权限，只是一个技术上的比较激进的交流而已。何况最后我也告诉你了是如何形成的侵入，并且提供修正方法，如果不是技术交流我装傻好了，只要我再点一次那个页面我就可以完成第二次侵入的。妖城在线论坛6 _$ R) s3 r; @

9 i, W& a/ j) n. s+ {0 q/ abbs.mocwww.com从以上种种证据显示，只是一次技术交流，至于那个魔力骨灰为什么会认为是你把帐号密码泄露的我也纳闷。很不上路的GM一个。8 j0 O3 l, u% a3 o) Q

8 ]$ A; F% ^4 g0 D" ?; u3 z: q) Q$ k[ 本帖最后由 lxxy3673 于 2010-6-23 08:59 编辑 ]

lxxy3673

引用:

原帖由 54217406 于 2010-6-23 20:49 发表 妖城在线论坛$ E5 x3 w, p/ e
继续观战。。。。bbs.mocwww.com7 s4 g: w; X) V+ L9 b( B/ {
今晚上演第二回合. O4 V2 y& A- Y. ]
bbs.mocwww.com1 Y$ k3 O7 w8 {. N+ _  u
K.O

魔力私服,最新魔力宝贝私服技术交流; B# I& _6 H$ [3 \; Y% I

8 h1 {# q; l& M1 K. A—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートPerfect！) V3 U: ]$ l* c) u
Winner is 小狐狸！

lxxy3673

引用:

原帖由 rootlinux 于 2010-6-23 22:51 发表 魔力私服,最新魔力宝贝私服技术交流% K' ?  s! W& g, q# z. \
老三你真欠喷

bbs.mocwww.com) K& w0 M2 z- U! g0 K+ t* V