动画介绍：大家好...我是KyO-eSr...今天的教程很简单.
我教大家怎么通过SQL得到别人的邮箱的密码...呵呵
准备的工具：1.Domain3.5 2.一个灵活的脑袋瓜...
that’s aii
好了...我们开始行动吧...呵呵
由于时间问题，所以我已经找到一个注入点了...
http://www.bookebuy.com/就是这个了...存在SQL
我已经把密码给猜解出来了...不过是经过MD5加密的username内容:h758298
password内容:27f063f1e2590f2f
.呵呵.没有关系...到www.cmd5.com...可以查出来的......在这里我就不做给你门看了 .你们有时间自己去看看...个人觉得这个网站的MD5密码还是挺多的...在这里我已经查好了,密码是wangling...现在我们的目的是找后台...不用我说了吧.后台我也扫描出来了...大家看......呵呵...不好意思...看错了....没有关系.我们再查一下...看来名小子的工具还 真不赖啊...呵呵...填写密码和 用户名..OK...我们进去了...靠...这个后台还真的挺好看的...
应该是他们自己开发的吧...呵呵...好下面的就看操作...hehe ...看到没有还有
我就不多说了 ......看...账户余额：55.7元..哈哈我们发喽 呵呵...随便玩一玩..好了.........我们在这里就找163的邮箱...我们实验这个 箱： limnmates@163.com ......多吗...好慢慢啊....等吧...好了...我的运气真好...一下就对了...在这里你们要知道有一些人喜欢设置同样的密码...所以就导致了木桶效应啊...所以大家以后设置密码的时候一定不要设置同样的密码啊.....我们来看看，呵呵...其实我本来是不想看的...好了...看到没有，这里还有好多的邮箱...我就不再一一实验了....共有2000多个 ....还有就是里面还有用QQ邮箱登记的95270500@QQ.com密码还是一样的找......要慢慢找....一定可以找到的...好了....我的原理就将到这里了 ......由于我们的帐号不是superadmin...所以有一些项目我们不能操作...比如 ...就说明还有跟高的admin....所以我们就不能上穿小马喽...所以我们就的不到webshell了...但是我们可以该首页 的新闻...但是不支持HTML...郁闷啊.....这里有...呵呵...在这里我就不挂马 了..毕竟人家是个书店吗....教育为人吗...
好了.今天的教程到这儿......
for 黑客无处不在.....
我的QQ530691064 我希望跟多的菜鸟们能看懂....毕竟不难啊...因为我也是个菜鸟啊....呵呵...886.
最后发个E——MAIL给管理员....顺便截个图给他看看.....
恩...886 | |
安全中国首页 > 动画中心 > 综合注入动画
