在线中转注入的两个教程

下面是两个关于本站中转注入(http://www.zeroplace.cn/ct)的两个教程,本人做的。

实战注入一个网站。该网站前台无法注入,在管理员登陆口的用户名输入框处存在注入。由于密码和用户名是分开判断的,并且密码是经过md5加密后进行比较的,所以该后台并不能使用万能密码登陆。由于输入框长度受到限制,所以并不能直接在输入框内输入注入代码。而且,后台还有验证码。就算能注入,每次注入都要输入一个验证码,也是一件极度麻烦的事情。下面的教程就教你怎样通过中转注入一步一步突破这些限制,绕过验证码。

 

简化版

详细版

由于我做教程的经验不足,详细版的教程时间可能有点长,有些地方可能让人感觉啰里巴嗦。有些地方可以直接托过。特地按照详细版的文本重新录了一遍,做了一个稍微简要一些的教程,有些地方不免有些乱了。个人推荐详细版。

因为这个网盘老是出问题,这里再提供两个本地下载

2010/7/20,抱歉各位,最近一直在折腾这个虚拟主机的问题,搞得我一直也头很大,主机换来换去,还是没换掉。本来想给大家一个本地下载,刚发现我的主机是限流量的(1月10G),汗,日志看来这两个视频教程下载还是挺大的,要是继续下载,可能过几天就流量超了。

找了个雨林木风的网盘,先试着用用吧.

本地下载在线中转注入简明版

本地下载在线中转注入详细版



文章来自: 本站原创
Tags:
评论: 0 | 查看次数: 12798