一、開(kāi)篇 今天閑著無(wú)聊，到本地區(qū)的一個(gè)社區(qū)上轉(zhuǎn)轉(zhuǎn)，那些人污言穢語(yǔ)的，有個(gè)帖子還侵犯了一個(gè)朋友的版權(quán)，跟貼說(shuō)了那人幾句，管理員也不管，實(shí)在看不下去了，打算給管理員盆冷水清醒清醒。
二、準(zhǔn)備/分析 安全第一，先開(kāi)個(gè)HTTP代理，打開(kāi)社區(qū)的登陸頁(yè)面，看到上面顯示的URL是：http://www.****bbs.com/login.cgi 打開(kāi)頁(yè)面的源代碼，找到登陸的關(guān)鍵幾句： <form action="login.cgi" method="post">
<input type="hidden" name="menu" value="login">
<input type="hidden" name="id" value="">
用戶名：<input size="25" name="username" class="i06">
密　碼：<input type="password" size="25" value name="userpsd" class="i06">
</form> 所以，提交登陸信息的URL應(yīng)該是http://wwww.****bbs.com/login.cgi?username=ID&userpsd=PWD&menu=login&id=
習(xí)慣先查看用戶信息，因?yàn)橐话闱闆r下用戶名和密碼都是緊連著保存在一起的，在這里我們更容易接近我們想要的信息。提交如下URL查看silkroad用戶信息： http://www.****bbs.com/yhreg.cgi?menu=viewuser&username=silkroad 返回正常用戶信息
http://www.****bbs.com/yhreg.cgi?menu=viewuser&username=./silkroad 同樣返回正常用戶信息，看來(lái).和/已經(jīng)被過(guò)濾掉了
http://www.****bbs.com/yhreg.cgi?menu=viewuser&username=silkroad 湘西| 凉城县| 深水埗区| 聂荣县| 榆林市| 乐昌市| 舞钢市| 奉新县| 丘北县| 农安县| 安阳县| 建平县| 龙川县| 渝中区| 灵武市| 耿马| 陈巴尔虎旗| 静安区| 开鲁县| 外汇| 东乡县| 晋州市| 喀喇沁旗| 萨嘎县| 肥东县| 邢台市| 桂平市| 理塘县| 镇江市| 博白县| 马关县| 万荣县| 巧家县| 横峰县| 金山区| 新乡县| 桃江县| 上虞市| 聂拉木县| 久治县| 鄢陵县|