lxxy3673

引用:

原帖由 http://ctrlz 于 2010-6-21 20:02 发表
' S; R  _: k/ [bbs.mocwww.com不用破反挂了，直接入侵服务器系统就啥都OK了

; h; j; M# Q* |$ ]5 z+ w$ p妖城在线论坛魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' ?1 \8 T+ @0 z: V. T
额额。。。就像未来岛魔力？
" Q  S: o, B* q魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表7 L* Z4 w: H4 M3 `0 X
[ 本帖最后由 lxxy3673 于 2010-6-21 20:21 编辑 ]

lxxy3673

引用:

原帖由 小狐狸 于 2010-6-21 23:55 发表
: }2 L3 ^7 V  Pbbs.mocwww.com魔力私服,最新魔力宝贝私服技术交流/ `& H7 e  b( c: Y
你还真好意思说......你这是拿人家的信任换来的.....
0 H% P( R$ K5 P# _- B+ j妖城在线论坛如果我不接受你的东西...你入侵的了吗?魔力私服,最新魔力宝贝私服技术交流6 a+ ]* O# H% X% q2 Q
是骗来的而已~

! @5 d. H3 E) B妖城在线论坛所以我还在研究嘛，看看网页如何注入，而且也不绝对是骗来的，你服务器有漏洞可以钻，我就通过给你修补的页面把你漏洞开大了，就钻进来了嘛，没有合理分配mysql的权限，但是却错误的开放了数据库的端口，这就是最大的漏洞。如果你数据库端口不开，如果你lib.php里面的用户无grant，无mysql库的操作权限，就算发给你了也是毫无效果的，反而会报错，会第一时间发现里面有添加用户的代码。当然毕竟不是你的强项，不知道也难怪，所以没做破坏性的操作，只是开了一个特权号而已。妖城在线论坛+ U4 O1 e5 w5 x  F
妖城在线论坛0 ?% K" D9 P% V7 N3 c

引用:

原帖由 http://ctrlz 于 2010-6-22 07:47 发表 " E7 D( B( S% ~! s3 H$ G' W

# v& k) h/ \1 L# U7 {  K: c这个是木马了，不是入侵。。

* m0 m. j# U' [5 \, y) V  qbbs.mocwww.com咦？大家都知道啦？木马不是入侵？而且我也是通过用户名和密码进入的，你拿那个页面通过网上查毒，随便通过什么东西查，有毒我跟你姓。页面代码完全是明文的，并没有任何加密，看不懂就另当别论了。要不我发你一个看看？至少小狐狸没看出来。魔力私服,最新魔力宝贝私服技术交流  k; D) O- C' v& ^/ k3 h. `; g

2 k% Z9 }! G9 d: I0 ^5 E# C* L魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表还有牛排这次不会封我ID和IP吧？没在妖城发的，而且也不像之前小黑的，全面格盘。哎，小狐狸，我有点同情你了，2次事件都给你碰上的。不过我还有点作技术的道德，最后把相关漏洞都帮你补了。bbs.mocwww.com. I; g# L. ?/ ^& k; j  o# \, s3 W

6 _2 v$ E  d; L$ O$ h% y妖城在线论坛[ 本帖最后由 lxxy3673 于 2010-6-22 09:26 编辑 ]

lxxy3673

引用:

原帖由 小狐狸 于 2010-6-22 11:09 发表 0 ?. Q, d8 T& A( i$ ^
bbs.mocwww.com, g" Y/ G2 K1 ?7 F, U
只怪我太相信别人...如果我不接受你的东西...就不会被入侵了吧
$ E8 K  E) y2 ^/ q! w) D—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート我也没想到你会这样做.....

0 u: _1 c' h# T, s! K# {—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート话说貌似你不知道是我的东西，如果把设置设置到最安全的情况，那么我给你页面也不会有任何问题。可以安全地接受的啦，我只要是想强调这个。q上也把如何设置告诉你的了。

lxxy3673

防御都是一步步做的好的嘛，被卡服的时候我们大家很多人都很迷茫，至少我的危害性都没有卡服严重，虽然可以比卡服严重，但是我没那么做。

lxxy3673

没事，换个名字继续开。

lxxy3673

这个就说得太假了吧？让版主查IP，上海的，而且我事先和你用qq联系，你也可以看到我qq的邮箱就是论坛名。退一万步说，口水男和你差不多，不会mysql，不会linux，更不会PHP，也就写写exe病毒，不过他现在潜水了。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 j5 [4 ~4 |& e7 `3 |
妖城在线论坛9 p. y# Y9 W7 H: }/ u- q
而且，会把你D盘全盘格式化的人会不给你来个清档？我只要打4条命令，—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 p2 d' M/ j9 x& x; V: ^' G
delete from tbl_user
4 y9 H8 S. C' @5 edelete from tbl_character—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 W5 i3 e! r- ^2 @" q/ N
delete from tbl_item魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 S0 V/ P, b! `7 a/ O$ v1 I- V
delete from tbl_pet
6 m. F$ g+ T6 {' f; o% j: U) |服务器就清档了。随后把开的后门用户删了，你知道什么？什么都不知道，只会认为服务器故障，查不出任何线索和证据。为什么我没有那么做？因为我不是口水男，仅此而已。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  U7 m7 k4 u: \, Z( a
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ A4 }/ ]: f; s  f
如果我这个算坏事，那你破坏别人商业服的反挂呢？就不算坏事？如果没有何来此帖？何况我破解了你的服务器之后什么事都没做，也没卖人，否则我可以大张旗鼓卖道具卖宠物，超越了gm的最高权限，只是一个技术上的比较激进的交流而已。何况最后我也告诉你了是如何形成的侵入，并且提供修正方法，如果不是技术交流我装傻好了，只要我再点一次那个页面我就可以完成第二次侵入的。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表, `  u+ x$ s1 K& Y7 l

7 E4 Q8 a7 G: E6 hbbs.mocwww.com从以上种种证据显示，只是一次技术交流，至于那个魔力骨灰为什么会认为是你把帐号密码泄露的我也纳闷。很不上路的GM一个。妖城在线论坛$ t4 Y) q8 {: L) _2 b
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 W' G- ]" ^( w" E/ z1 E
[ 本帖最后由 lxxy3673 于 2010-6-23 08:59 编辑 ]

lxxy3673

引用:

原帖由 54217406 于 2010-6-23 20:49 发表
5 }/ Z0 L; g3 }—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート继续观战。。。。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ F; E/ Y5 m- X/ G$ d
今晚上演第二回合
) K& M4 `6 N$ @: B7 s) k魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
9 l/ ^" ~+ L5 n, H2 ^* u% m  Wbbs.mocwww.comK.O

+ _$ u5 M# N4 ]- M3 a1 s魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
( o0 N  `; ]5 a# E3 UPerfect！
/ x7 c! k' z" y  F* ^( b9 mWinner is 小狐狸！

lxxy3673

引用:

原帖由 rootlinux 于 2010-6-23 22:51 发表 . V& I( O" T4 D: S& O8 ~
老三你真欠喷

* J2 \5 ]) S1 V) l* p% ?6 v—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート