20CN网络安全小组论坛 - 菜鸟乐园 - 破解网站要求输入密码一例【电影哟】

论坛: 菜鸟乐园标题: 破解网站要求输入密码一例【电影哟】

作者: abctm [abctm]

版主

首页的可是不怎么样，还有高级会员区？真想进去看看！但是高级会员是要密码的，要有密码就必须按照站长的要求在“亚洲交友中心 ”注册，真实混蛋，我最讨厌这些注册，费时间，而且引来不少垃圾文件，看来我只有自己试试找出密码啦！
进入高级会员登录页面：
点击右键→查看源文件：没有暴露密码，但是有以下一段代码
flag2=0
</script>
<script LANGUAGE="java script" SRC="lu.txt">
</script>
<script LANGUAGE="java script" SRC="lu1.txt">
</script>
那个lu.txt和lu1.txt是什么东西？还是先看看当前的路径再说！
右键点击IE浏览器工具栏的空白处，出现菜单，地址栏打勾，出现了地址 http://www.chinawanbo.com/jack/login.htm
先把login.htm删掉，换成lu1.txt试试：
lu1.txt文件打开了，重要内容如下：
function password()
{ if(member==id)
{ if(pass==mm)
{ alert("欢迎你的光临，请进吧!" + member + "...")
window.location.href = http+vv
flag2=1
} }
看来密码就是mm变量啊，再把lu1.txt换成lu.txt试试，又是一个文件，内容如下：
function encryption()
{
mm = "disclaimer"
vv = ".htm"
id = "yellowmoon"
file = "longi"
http = "http://www3.pimpserver.com/www3/jmuis/film"
}
哈哈，现在用户名、密码已经解开了，而且还暴露了按“确定”以后的路径，只要把film后面加上.htm就可以了，真是太简单了。
进去看看，呵呵，还弹出一个提示框欢迎我？=^_^=真不好意思！
我说的都是真的啊，不信大家现在可以试试啊，不好看不要怪我啊，但我说实话，真的不好看啊！！！！！.

地主发表时间: 10/30 12:07