20CN网络安全小组论坛 - 菜鸟乐园

论坛: 菜鸟乐园标题: 旁注抓包！！

作者: pzfaz [pzfaz]

论坛用户

大家对于旁注并不陌生的人都知道明小子旁注工具吧！
呵呵但是有时会出现未登陆社区和金币数量不够等。
难道就没能搞进去？
答案是错的
其实呢你可以注意在上传木马那里
Cookies 的默认的都是0
这就是原因
如果旁注上传页面很多。
但是总是要登陆社区就要用到抓包这个技术了。
很多人不知道怎么抓包。
这里强调一下抓包也是黑客的进修课
这里不在讲因为没那么多时间教你们怎么去抓包和和
好了比如我用明小子3。0找到一个上传页面
但是是网站唯一的洞而且提示未登陆社区
怎么办？
简单我们到论坛注册个用户登陆那里要注意了。Cookies那里保存一年最好
然后抓包抓得他Cookies值比如是123456(只是比方真正的是个MD5码）
我们把这个Cookies填上去这样就可以顺利的上传了和和
对于金币的也是大同小异只要注册用户用户灌水够一定的金币就可以了呵呵。
还有如果你不会抓包你可以到
c:\windows\Cookies里面找到你网站的文件夹
找到你要搞的网站就是保留过Cookies的
比如 www.webhonker.com/index.asp■admin■Cookies的MD5码比如
s7sj3h4g127s8fj2 呵呵这样也能得到Cookies
至于怎么入侵这样的你只要先学会旁注这问题就迎刃而解了。
这样只是告诉菜鸟朋友一点我的心得让你们少走弯路并且知道我什么要登陆

地主发表时间: 05-11-29 19:18