我随便找了个后台,还是以前写帖子找的,这里我给你们用户名和密码吧!
admin appliedtek101.
工具: WSockExpert.exe抓包工具,明小子
打开抓包工具的界面,你会看到什么也没有,然后注意点 左上面那小文件夹图标
,然后出现选择那个iexplore.exe,找到企业后台管理,然后点open,设置如图1
500)this.width=500" border=0>
点open以后你将什么也开不到,那就对了,因为你还没上传
进去找个文章发表的地方,肯定有大家放心,数据库备分肯定没有,那管理员就太```好我找了一个,随便上传了图片,出现如图2,你们如果上传不一定出现啊 ``因为是程序设置的不一样
500)this.width=500" border=0>
提示上传成功```OK!现在我们就去抓包那里看看有没有变化,呵呵``变化是有的```我们应该找到post
原因我不说了,牵扯到数据包发送,接受还有网络协议等等`````如果你有兴趣自己可以研究下```如图3
500)this.width=500" border=0>
点了POST我们看到底下的内容,POST /upfilea.asp :http://www.appliedtek.com/uploada.asp ,这两个信息是代会我们要上传的地址
这里我大体说下,为什么我们会有两个地址呢,一个uploada和一个upfilea呢!那一个是目录,一个文件,当然用明小子是用的文件了也就是地址!然后就是cookies 复制下来,以后要填写在明小子里
上传地址:http://www.appliedtek.com/upfilea.asp
打开明小子这里有好四个选项,这四个都是大型网站的摸版,上传地址的后缀要跟上面其中一个符合,第一个肯定不行,因为是BBS 所以我们选择第二个,然后设置如图4示
500)this.width=500" border=0>
自己选个小马,明小子带的好象不行了
admin appliedtek101.
工具: WSockExpert.exe抓包工具,明小子
打开抓包工具的界面,你会看到什么也没有,然后注意点 左上面那小文件夹图标
,然后出现选择那个iexplore.exe,找到企业后台管理,然后点open,设置如图1
500)this.width=500" border=0> 点open以后你将什么也开不到,那就对了,因为你还没上传
进去找个文章发表的地方,肯定有大家放心,数据库备分肯定没有,那管理员就太```好我找了一个,随便上传了图片,出现如图2,你们如果上传不一定出现啊 ``因为是程序设置的不一样
500)this.width=500" border=0> 提示上传成功```OK!现在我们就去抓包那里看看有没有变化,呵呵``变化是有的```我们应该找到post
原因我不说了,牵扯到数据包发送,接受还有网络协议等等`````如果你有兴趣自己可以研究下```如图3
500)this.width=500" border=0> 点了POST我们看到底下的内容,POST /upfilea.asp :http://www.appliedtek.com/uploada.asp ,这两个信息是代会我们要上传的地址
这里我大体说下,为什么我们会有两个地址呢,一个uploada和一个upfilea呢!那一个是目录,一个文件,当然用明小子是用的文件了也就是地址!然后就是cookies 复制下来,以后要填写在明小子里
上传地址:http://www.appliedtek.com/upfilea.asp
打开明小子这里有好四个选项,这四个都是大型网站的摸版,上传地址的后缀要跟上面其中一个符合,第一个肯定不行,因为是BBS 所以我们选择第二个,然后设置如图4示
500)this.width=500" border=0> 自己选个小马,明小子带的好象不行了
