【法客周年庆】对某拍卖公司网站的渗透.doc

记对某拍卖公司网站的渗透作者：bachunter出处：法客论坛话说小白我上了两周的课终于放假了，又可以上网学习了（前两天考的一塌糊涂啊 _ 泪奔）好了，这不是正题打开百度，搜索了一下“拍卖+公司”然后找到一个顺眼的，就进去了然后随便点击了一下下面的一条新闻，但是令我惊讶的是。他会跳出一个XXOO网站。（那位搞过一夜情网站的大牛，不如也搞搞这个呗，嘿嘿。）我的第一感觉就是 该站点被哪位前辈入侵过了 还在网页代码中挂上了这个那我就碰碰运气，拿起wwwscan扫起目录，等待N分钟。发现有DIY.asp 自我感觉轻松多了 打开后发现需要密码自己尝试了各种弱口令 = 失败 然后操起 0xSpy 大牛的爆破工具开始爆破 自带了两个密码文件 第一个爆破失败 第二个爆破成功密码为： haode （为神马会是 好的 = =!）然后果断传我们法客的大妈 查看组件 支持 ws