20CN网络安全小组论坛 - 菜鸟乐园 - 请教――怎样获得在注册的情况下浏览论坛权限

论坛: 菜鸟乐园标题: 请教――怎样获得在注册的情况下浏览论坛权限

复制本贴地址

作者: yiyi [yiyi]

论坛用户

有些论坛要给很多钱才可以入会，请教有什么方法可以不注册的情况下浏览论坛的内容？

地主发表时间: 11/22 20:54

回复: zch001 [zch001]

论坛用户

黑了它吧

B1层发表时间: 11/22 21:24

回复: yiyi [yiyi]

论坛用户

怎样黑？我只是想得到会员密码或者其他的方法可以浏览就可以

B2层发表时间: 11/22 21:31

回复: hkxiaolin [hkxiaolin]

论坛用户

有点复杂，可以先用Finger探测一下对方主机（如果没打补丁的话可以获得成员列表），然后出动流光――猜，相信一定会有用户名和密码相同的傻瓜！

B3层发表时间: 11/22 23:36

回复: tabris17 [tabris17]

论坛用户

这好像不是用来破解论坛密码的吧

汗……

B4层发表时间: 11/23 00:21

回复: opa [opa]

论坛用户

溯雪

B5层发表时间: 11/27 04:47

回复: cimsxiyang [cimsxiyang]

版主

哈哈..........
依依怎么也对这个感兴趣了？你想越权啊？没有关系了，以DEMON的功力，把整个网站的东西都端回来给你就是了。

B6层发表时间: 11/27 07:35

回复: cimsxiyang [cimsxiyang]

版主

那就试试我以前玩的方法：
====================
以一个普通用户的身份在论坛上发一个帖子，譬如说：“这个站真是不错啊，竟然还有这样的文章，超级经典”，然后把这句话，做个连接到一个页面，记住，你自己做一个和这个站点的一模一样的页面，放在你的空间，要求重新登陆，至于重新登陆的原因，你可以写“本站对部分精华作品只对注册会员开放，请您再次输入密码，登陆”，然后，自己写一个脚本，把登陆的密码直接写到一个文件，或者以email的方式发给你就是了。放心，只要你演戏的工夫到家，肯定有家伙上当的。然后呢。他登陆。你还连接到远原站的内容上，这样才不至于太夸张。记住，要求登陆的窗口一定要和原来的一模一样才能糊弄人。这里分为二种情况，如果它的登陆界面没有地址栏，那最好，你把地址栏也干掉，那样他更不容易发现问题，如果它有地址栏，那你在你的空间建一个文件名很长的目录，譬如说：“jdfslajflajkfuoiJOLEAWJORFDSALJFLSAJFDLSAJFLAJDFOSAIUORUIEWOQUOIUOEWUQROQUORUIFJLSDAJFLSAJK4P3IPFD+JDSFLAJQL23JDSJFSALJDYHIU3"，把你的网页放在下面，地址栏基本上重要的信息起码就不会太显眼。
然后，你等着收密码吧
那是我以前玩的小把戏，没有什么技术含量，但糊弄一些粗心的家伙，还挺灵验。
哈哈....................

B7层发表时间: 11/27 07:54