lxxy3673

引用:

原帖由 http://ctrlz 于 2010-6-21 20:02 发表
2 z) G1 l# B. }3 ^# i( w妖城在线论坛不用破反挂了，直接入侵服务器系统就啥都OK了

7 c- P, T$ M, g

- R9 B. B" q; L  x! w0 o5 h7 Y: y魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表额额。。。就像未来岛魔力？
' x# p' o* h0 ]( z5 g4 B7 Q魔力私服,最新魔力宝贝私服技术交流bbs.mocwww.com6 }  [# n9 D" d0 X- ?
[ 本帖最后由 lxxy3673 于 2010-6-21 20:21 编辑 ]

lxxy3673

引用:

原帖由 小狐狸 于 2010-6-21 23:55 发表 魔力私服,最新魔力宝贝私服技术交流& Y* l: x  t2 b" L7 p5 k

3 [3 q& y- w+ ~6 i, ^9 i1 i魔力私服,最新魔力宝贝私服技术交流你还真好意思说......你这是拿人家的信任换来的.....
5 n2 r- m1 v4 ~3 C4 y# K魔力私服,最新魔力宝贝私服技术交流如果我不接受你的东西...你入侵的了吗?妖城在线论坛( l" i5 Z: A, N/ u7 B& y
是骗来的而已~

" k) R; B; H$ K/ u8 ?$ H( x所以我还在研究嘛，看看网页如何注入，而且也不绝对是骗来的，你服务器有漏洞可以钻，我就通过给你修补的页面把你漏洞开大了，就钻进来了嘛，没有合理分配mysql的权限，但是却错误的开放了数据库的端口，这就是最大的漏洞。如果你数据库端口不开，如果你lib.php里面的用户无grant，无mysql库的操作权限，就算发给你了也是毫无效果的，反而会报错，会第一时间发现里面有添加用户的代码。当然毕竟不是你的强项，不知道也难怪，所以没做破坏性的操作，只是开了一个特权号而已。bbs.mocwww.com# r; Y4 w4 n$ D0 {6 F

8 o  C$ c# \7 I魔力私服,最新魔力宝贝私服技术交流

引用:

原帖由 http://ctrlz 于 2010-6-22 07:47 发表 魔力私服,最新魔力宝贝私服技术交流) Z$ b' U8 B) J% k$ Z5 f; k% R& w
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& N4 I) g8 V( a1 z# \& S
这个是木马了，不是入侵。。

3 M8 _) U1 t. ^4 M2 Z魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表咦？大家都知道啦？木马不是入侵？而且我也是通过用户名和密码进入的，你拿那个页面通过网上查毒，随便通过什么东西查，有毒我跟你姓。页面代码完全是明文的，并没有任何加密，看不懂就另当别论了。要不我发你一个看看？至少小狐狸没看出来。
% ]: S2 w6 Z. e. ?魔力私服,最新魔力宝贝私服技术交流
; J5 t9 P& n3 X—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート还有牛排这次不会封我ID和IP吧？没在妖城发的，而且也不像之前小黑的，全面格盘。哎，小狐狸，我有点同情你了，2次事件都给你碰上的。不过我还有点作技术的道德，最后把相关漏洞都帮你补了。妖城在线论坛" N1 P4 F2 _+ g" M
妖城在线论坛1 m$ x; _+ Z& `- T% K
[ 本帖最后由 lxxy3673 于 2010-6-22 09:26 编辑 ]

lxxy3673

引用:

原帖由 小狐狸 于 2010-6-22 11:09 发表 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: G: Y( Z, d" ~. Z8 U, V

0 i5 Z. s+ q- Q' U' |5 V魔力私服,最新魔力宝贝私服技术交流只怪我太相信别人...如果我不接受你的东西...就不会被入侵了吧
6 X! X9 g& E% f4 q+ i; N8 z; W魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表我也没想到你会这样做.....

1 W: J/ [( |  M4 q$ z. g6 V" z2 }
话说貌似你不知道是我的东西，如果把设置设置到最安全的情况，那么我给你页面也不会有任何问题。可以安全地接受的啦，我只要是想强调这个。q上也把如何设置告诉你的了。

lxxy3673

防御都是一步步做的好的嘛，被卡服的时候我们大家很多人都很迷茫，至少我的危害性都没有卡服严重，虽然可以比卡服严重，但是我没那么做。

lxxy3673

没事，换个名字继续开。

lxxy3673

这个就说得太假了吧？让版主查IP，上海的，而且我事先和你用qq联系，你也可以看到我qq的邮箱就是论坛名。退一万步说，口水男和你差不多，不会mysql，不会linux，更不会PHP，也就写写exe病毒，不过他现在潜水了。魔力私服,最新魔力宝贝私服技术交流! O4 `" b$ V; f1 I0 M9 W' G
魔力私服,最新魔力宝贝私服技术交流9 k. b2 V% d* v* ]
而且，会把你D盘全盘格式化的人会不给你来个清档？我只要打4条命令，bbs.mocwww.com2 V# V* t6 Q# m6 j
delete from tbl_user
/ S4 r0 h* [4 l! o* ]& I& c妖城在线论坛delete from tbl_character
& u) v6 s8 I% _; q! q( \" H9 j& ?! f妖城在线论坛delete from tbl_item
: \7 A4 z! l# ^/ y# ?8 V—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートdelete from tbl_pet
! S8 B5 @/ ]8 P: T: B: V2 F/ w服务器就清档了。随后把开的后门用户删了，你知道什么？什么都不知道，只会认为服务器故障，查不出任何线索和证据。为什么我没有那么做？因为我不是口水男，仅此而已。魔力私服,最新魔力宝贝私服技术交流9 a$ J" z* h: ?  X$ ^
bbs.mocwww.com8 ~2 [) M5 N* ?: \/ P/ f: X
如果我这个算坏事，那你破坏别人商业服的反挂呢？就不算坏事？如果没有何来此帖？何况我破解了你的服务器之后什么事都没做，也没卖人，否则我可以大张旗鼓卖道具卖宠物，超越了gm的最高权限，只是一个技术上的比较激进的交流而已。何况最后我也告诉你了是如何形成的侵入，并且提供修正方法，如果不是技术交流我装傻好了，只要我再点一次那个页面我就可以完成第二次侵入的。
) p: t+ O( f* \- S) p5 c8 ybbs.mocwww.com3 p8 [) s' @& G& r) Z, X" e4 r+ L
从以上种种证据显示，只是一次技术交流，至于那个魔力骨灰为什么会认为是你把帐号密码泄露的我也纳闷。很不上路的GM一个。
- Z+ X+ b+ H  E) q8 b! n妖城在线论坛
* L% R; d7 e3 g, D4 n7 x+ c1 D/ [, f妖城在线论坛[ 本帖最后由 lxxy3673 于 2010-6-23 08:59 编辑 ]

lxxy3673

引用:

原帖由 54217406 于 2010-6-23 20:49 发表 bbs.mocwww.com! C3 @* P- x, l* D" f
继续观战。。。。
. t. d( S) T6 ?魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表今晚上演第二回合
+ A# r8 X" @; E" R7 w! y' Q# {) E魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 n3 h& C# u  K7 i5 x) [
K.O

5 n- h& z- Y- `2 j0 i& bbbs.mocwww.com魔力私服,最新魔力宝贝私服技术交流  b+ ~3 |1 c0 G, b- w
Perfect！—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 G# e1 R. w/ t; M; }
Winner is 小狐狸！

lxxy3673

引用:

原帖由 rootlinux 于 2010-6-23 22:51 发表 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 @4 P. G2 m- \/ {) }. N- _* }
老三你真欠喷

4 d8 ?! ^$ i$ L- l9 p! b4 Y魔力私服,最新魔力宝贝私服技术交流