[原创]答理网络电台惊现漏洞(管理员进来!)

果粒茶 · 发表于 2006-3-28 19:10:44

哎,楼主有够闲也有够无聊的,忍不住罗嗦几句，那个达理电台的论坛有人在用吗?把它全删了我看也没人管,拿个这样的论坛密码有什么用呢?最多把那里仅有的几百条帖子全删了吧我看也不会有人关注(中木马？随便浏览一个网页都有中木马的机率吧更何况那服务器上有实时监控和杀毒除非你自己编个控件用后台上传并且利用最新漏洞来渗透而且要顺利避开服务端据我所知的两大安全软件的双层扫描)。　　内网服务器大家懒得屏蔽太多服务限制太多端口和权限罢了,说句不好听的,人家是不防内贼,你却拿了鸡毛当令箭(有炫耀之闲)，其实这种有带后台的代码随便一个计算机系学生只要多买几本近期的杂志或者注册个《黑客防线》一年的黄金会员，我看那会员精华区的工具和文章就够每个人自我膨胀好久的了[更何况我们学校许多内部服务器都没有真正执行最小服务+最低权限的WEB安全原则，以及网络信息系统安全管理的\"多人负责原则\"+\"任期有限原则\"+\"职责分离原则\"(因为没那么多人)］。你要厉害就去突破其他高校的防火墙试试,拿点其他高校的成果来跟大家分享(不要告诉我们当年针对日本政府的那几次大型攻击你也都有参与因为那没半点技术水准的提出来只能贻笑大方),要不然你就好好看看这个文件(密码:123)，早点把你们自己系的Web系统改善了把你们系那种因为受攻击而导致未能正常访问的服务器都开起来，也算是为学校做点事，不要丢你们自己计算机系的脸(都被关了那么久了居然还没开我还以为计算机系没人了!~~) 　　 [em12][em49][em01]

聊QQ的上帝 · 发表于 2006-3-28 19:49:37

楼上的别一副说教的脸孔..这种人看多了当你不存在罢了..实时杀毒呵呵...天真...别拿(不要告诉我们当年针对日本政府的那几次大型攻击你也都有参与因为那没半点技术水准的提出来只能贻笑大方)说明你经验丰富,也别拿黑客防线出来说明见多拾广...现在小学生都能向你一样说教了,不服的话来<a href=\"http://www.gingili.cn\">www.gingili.cn</a>,也别拿你认识的一些什么牛人来证明你也多么有价值...论坛密码有什么用?你不会不知道怎么用吧??炫耀???你是不是想说最讨厌别人装逼啊?我们那边有几个sb天天跟别人叫嚣..要不要介绍你们认识啊??你是哪里的?说出来看看,让我们看看你那边有什么人?

果粒茶 · 发表于 2006-3-29 00:41:30

,晕,上帝(万能的上帝耶)居然还问起我是哪里人来了,哈,有趣,!~魔羯座的人是比较孤傲没错，不过经过国家十几年的培养教育了理解力应该还是不成问题的吧？真怀疑楼主是不是看不懂我说的话哦!我还是再说明一下,你要真为他们好而不是喜欢炫耀自己水平你完全在那边发个帖子跟电视台说一下或直接打个电话过去给他们就好了,没必要每次都到这里发一下这种帖子向外校宣传自己母校的糗事.

S:至于你说的(不服就去支持访问你的网站？晕那什么理论啊我还得小心中你的木马呢而且又不是很好看，你干嘛不说不服就自杀去？[em12])你那网站,一打开首页(底部)就是个死循环的算法,不是被什么人人攻击然后被改代码导致吧? 不过要没有的话那楼主可视化的专业编程水平真是很值得怀疑!~(不过也难怪,毕竟某人中学数学天份就不太好,来师院以后第一次《计算机数学基础1》就考了个30分的爆笑分,《计算机数学基础2》倒考了48分可是重修后居然倒得47分(汗呀!~~);《关系数据库SQL》39分;《HTML》48分;《VB.net》本来拿了个54的相对高分重修一次了倒居然得了个48分(狂汗呀!~);职业道德15(...),晕,不说了惨不忍睹呀你还是先把自己专业基础搞上去学分拿到了再慢慢考虑继续攻击他人吧,顺便帮你把你几个不是特别常用的密码改成你网卡的MAC地址了省得其他人看到你隐私了不好[em04]) 你论坛那些资料我也看了,跟人家黑防会员区根本没得比,这绝对是在大实话没什么好丢人的. 补充一下，我不是来跟你宣战的所以你没必要也不用再问什么人服不服。我想我没必要吃饱了撑着来这里找梁子，也没有特别想贬低什么人的意思，以你的水平我相信你应该可以是一个合格的安全测评师。不过作为过来人我觉得我应该还是可以给你个建议，照推理你现在应该也是毕业班要找工作的人了，建议你把自己的性子收一收，专业基础还是需要先搞好的，有机会再去静心考考证会对你自己的就业有帮助,因为今年第一届软高就业情形并不是很理想.要是你真的特别有空的话你可以先把自己机器的安全做一做再来说别人，或者再有闲暇就帮你们系里弄一弄安全测试做做贡献，真有实力就去搞搞你自己老家那边厦大的站点给我们师院人长长脸,内网攻击没有什么好炫耀的，也完全是浪费你自个的时间。

hyc0214 · 发表于 2006-3-29 02:41:21

<div class=\"quote\">以下是引用聊QQ的上帝在2006-3-25 19:23:27的发言： <div class=\"quote\">以下是引用hyc0214在2006-3-25 19:15:21的发言： 唉，像这种现成的东西还是少用好。。。漏洞多。。</div>你写的还不一样[em31]人家这好歹也是高手写的论坛才会被人家拿来用</div>确实是高手写的才会被人家拿来用，但也正因为用的人多漏洞才会陆陆续续被发现。这个升级认证程序是我写的。安全方面还没测试过。 你帮开心猪猪后台认证一下吧。。 有漏洞记得跟我说下啊。我只想知道程序方面的漏洞。(如果有漏洞别真的搞得太大啊，不然问题就大了。友情安全测试就好了。)

潇傻豆豆 · 发表于 2006-3-29 22:30:23

<div class=\"quote\">以下是引用聊QQ的上帝在2006-3-26 12:11:02的发言： <div class=\"quote\">以下是引用KaraS007在2006-3-25 20:08:46的发言： </div>呵呵..用户名都不改啊...admin 用密码穷举就破解了啊 ...汗..那admin帐号和潇洒豆豆这个帐号有什么差别,都是管理员帐号..照你这么说我告诉你这个论坛管理员id叫潇洒豆豆,你去破解他的密码咯[em05][em02]</div>干么没事老拉我上来？？？想清闲几天都被你吵醒~~~~[em06]

潇傻豆豆 · 发表于 2006-3-29 22:38:00

<div class=\"quote\">以下是引用果粒茶在2006-3-28 11:10:44的发言： </div><div class=\"quote\">以下是引用聊qq的上帝在2006-3-29 13:21:48的发言： </div>好啦都别吵拉,真是的为了这个东西也吵吵嚷嚷的，很多事情都不是我们说的算的否则qq不会去测网站茶茶不会在这边针对qq拉~~~~~~~毕竟不是世界上每个人都是学计算机方面知识（注意我不是指非计算机专业的同学,或者以前是计算机专业的大人们）的，多多少少有那么些知识相对欠缺的人在的莫。。。就我看能管好自家的电脑就算不错拉~~~

潇傻豆豆 · 发表于 2006-3-29 22:41:06

<div class=\"quote\">以下是引用KaraS007在2006-3-25 20:08:46的发言： 呵呵..用户名都不改啊...admin 用密码穷举就破解了啊 ...汗..</div>不是穷举那么简单的，我密码27位你慢慢穷举吧，暴破也可以。。。入侵的方法有很多种，虽然这也是一种，但是我相信没有一个管理员会这么粗心的吧？？

小APPLE · 发表于 2006-3-29 22:46:32

是什么什么东西哟。。一大片一大片的全是字。。。LZ的东东怎么被揪出来了呀，还有你怎么能拿到他的个人成绩呀哈。。。

潇傻豆豆 · 发表于 2006-3-29 23:32:51

针对茶茶我说几个词，说不好不要b4我哈~~~~[em04]1。跨站。2。杀毒软件不是万能的，只有内存扫描屏蔽多余端口是有用的3。如果是通过正常方式登陆服务器就不会有问题吧？？我是指通过跳板的跳板4。人家都说家贼难防，你却说不防。。。。。有日志或者备份没用的，偷吃懂得擦嘴5。最小服务,win2k和2003服务完全不同,谁又能保证以后出个2006来大家都了解的??至少我们学校为了安全还是选择成熟的2k系统~~~最小权限?为了安全可以设,但是会牺牲便利性~~~其他7788的我就不说了~~6 我们系的web系统??这个社会是相互利用的社会......没有足够的支持,没人有动力~~~即使我不行,别人行!计算机不是没人,生活了三年还不知道这个系这个学校啥样就无奈咯~~~大家都要相互学习谦虚点不管是谁和谁,老师也有不懂的地方学生更有很多要请教老师,但是鉴于楼上针对性太强以至于到了和整个系作对的份上不得不上来牢骚几句~~~~~~~~~~~~~~~茶茶也不用查我了,我坦白,我现在挂了13科,也不算挂，是都没去考试，这个随你怎么批吧~~~您老也别看不起我了哦，看看是照很多老师所说的我能不能毕业问题还是有自己的精彩反正大家走着瞧~~~

hw180 · 发表于 2006-3-30 03:42:37

豆豆不错哈,成熟男人的表现.呵呵

		自动登录	找回密码
密码			立即加入