lxxy3673

引用:

原帖由 http://ctrlz 于 2010-6-21 20:02 发表 bbs.mocwww.com4 P. |/ z# \# d, Q+ k
不用破反挂了，直接入侵服务器系统就啥都OK了

0 v( x+ E8 f( C—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート# q0 O; }% H6 x0 C' u; m
额额。。。就像未来岛魔力？
1 e2 n4 g$ c# \& S, ^) }, Y妖城在线论坛—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ _0 I+ w# l+ H7 m5 T' g* W
[ 本帖最后由 lxxy3673 于 2010-6-21 20:21 编辑 ]

lxxy3673

引用:

原帖由 小狐狸 于 2010-6-21 23:55 发表 魔力私服,最新魔力宝贝私服技术交流0 A# F# t. M+ ?2 ^

$ N- h+ Q& t" Ebbs.mocwww.com你还真好意思说......你这是拿人家的信任换来的.....魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 H% N. i" D+ e, [# G
如果我不接受你的东西...你入侵的了吗?魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) g* ]( l0 J, O1 S! r
是骗来的而已~

妖城在线论坛% L8 n5 F- E; k% J3 e
所以我还在研究嘛，看看网页如何注入，而且也不绝对是骗来的，你服务器有漏洞可以钻，我就通过给你修补的页面把你漏洞开大了，就钻进来了嘛，没有合理分配mysql的权限，但是却错误的开放了数据库的端口，这就是最大的漏洞。如果你数据库端口不开，如果你lib.php里面的用户无grant，无mysql库的操作权限，就算发给你了也是毫无效果的，反而会报错，会第一时间发现里面有添加用户的代码。当然毕竟不是你的强项，不知道也难怪，所以没做破坏性的操作，只是开了一个特权号而已。
! j" f* k' i! g- ?( M" R—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
0 L. }$ `1 U/ o, |; V  N* ?7 V

引用:

原帖由 http://ctrlz 于 2010-6-22 07:47 发表
5 e+ h+ r7 e; X魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
; s6 R3 d# j1 F+ L7 U- H- @—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート这个是木马了，不是入侵。。

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& M" n0 I. a0 g5 o4 m& M- X
咦？大家都知道啦？木马不是入侵？而且我也是通过用户名和密码进入的，你拿那个页面通过网上查毒，随便通过什么东西查，有毒我跟你姓。页面代码完全是明文的，并没有任何加密，看不懂就另当别论了。要不我发你一个看看？至少小狐狸没看出来。
2 q+ z* t, F4 U# r1 ~0 H8 ~. I2 @魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 T  t& g/ Y8 I) _
还有牛排这次不会封我ID和IP吧？没在妖城发的，而且也不像之前小黑的，全面格盘。哎，小狐狸，我有点同情你了，2次事件都给你碰上的。不过我还有点作技术的道德，最后把相关漏洞都帮你补了。
$ q4 ^5 E3 ~( H7 `# U妖城在线论坛魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  j4 w5 z: P9 f  t
[ 本帖最后由 lxxy3673 于 2010-6-22 09:26 编辑 ]

lxxy3673

引用:

原帖由 小狐狸 于 2010-6-22 11:09 发表 bbs.mocwww.com, T6 Z% e7 a- W0 m0 Y5 E2 v: `

$ y3 a: q, e" R# V7 X只怪我太相信别人...如果我不接受你的东西...就不会被入侵了吧
( P1 o, U: d6 _. q& t8 Q& Pbbs.mocwww.com我也没想到你会这样做.....

4 E3 M0 f( w2 [  y话说貌似你不知道是我的东西，如果把设置设置到最安全的情况，那么我给你页面也不会有任何问题。可以安全地接受的啦，我只要是想强调这个。q上也把如何设置告诉你的了。

lxxy3673

防御都是一步步做的好的嘛，被卡服的时候我们大家很多人都很迷茫，至少我的危害性都没有卡服严重，虽然可以比卡服严重，但是我没那么做。

lxxy3673

没事，换个名字继续开。

lxxy3673

这个就说得太假了吧？让版主查IP，上海的，而且我事先和你用qq联系，你也可以看到我qq的邮箱就是论坛名。退一万步说，口水男和你差不多，不会mysql，不会linux，更不会PHP，也就写写exe病毒，不过他现在潜水了。
6 \& g0 j; a2 ^5 T5 f  I" X魔力私服,最新魔力宝贝私服技术交流
% h8 A6 l3 S) a! c& V- Xbbs.mocwww.com而且，会把你D盘全盘格式化的人会不给你来个清档？我只要打4条命令，
% h# }' _( m' X9 T—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートdelete from tbl_user魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 A& [/ k7 _3 E5 w, K- L
delete from tbl_character魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" d& w  [2 Q2 G  u3 b
delete from tbl_itembbs.mocwww.com  z  M! \" }, [: e- j8 d
delete from tbl_pet: w  u) D' ]. t- x/ S
服务器就清档了。随后把开的后门用户删了，你知道什么？什么都不知道，只会认为服务器故障，查不出任何线索和证据。为什么我没有那么做？因为我不是口水男，仅此而已。
$ b6 N8 r( n2 k0 H9 [
2 F9 }' w- Q' `9 W9 m% s3 U9 h0 ubbs.mocwww.com如果我这个算坏事，那你破坏别人商业服的反挂呢？就不算坏事？如果没有何来此帖？何况我破解了你的服务器之后什么事都没做，也没卖人，否则我可以大张旗鼓卖道具卖宠物，超越了gm的最高权限，只是一个技术上的比较激进的交流而已。何况最后我也告诉你了是如何形成的侵入，并且提供修正方法，如果不是技术交流我装傻好了，只要我再点一次那个页面我就可以完成第二次侵入的。
2 q7 \2 N0 v1 F* j/ _& m魔力私服,最新魔力宝贝私服技术交流
4 H2 q! x2 H) z) d妖城在线论坛从以上种种证据显示，只是一次技术交流，至于那个魔力骨灰为什么会认为是你把帐号密码泄露的我也纳闷。很不上路的GM一个。
& ?: h9 u) U  {+ ~魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% i+ C; V; R1 N" Q2 K; C
[ 本帖最后由 lxxy3673 于 2010-6-23 08:59 编辑 ]

lxxy3673

引用:

原帖由 54217406 于 2010-6-23 20:49 发表
1 m0 E5 }3 S3 e  c: Y8 h$ Y继续观战。。。。
" b% K0 B( N7 W+ N4 g  V魔力私服,最新魔力宝贝私服技术交流今晚上演第二回合魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' }: J7 N" }( h1 s0 T; E1 S
魔力私服,最新魔力宝贝私服技术交流1 r1 j; O6 H* n, k1 Q  ^2 }
K.O

6 {7 E' b% M9 m1 r- M# v—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート妖城在线论坛/ {5 v& x! W' \3 |0 c
Perfect！
  s* n- w2 [  H魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表Winner is 小狐狸！

lxxy3673

引用:

原帖由 rootlinux 于 2010-6-23 22:51 发表
; x1 G) z; S* X7 I8 X魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表老三你真欠喷

0 Z' B% m4 Y5 g% [. B6 ?+ a