我们学校的网站存在严重的漏洞

Scowarren · 发表于 2007-5-19 20:04:35

引用第6楼christmas于2007-05-18 10:25发表的 :
5 `9 r( U; Z9 Q/ c5 l9 L猛女``

哪只眼睛看到女的.

qzchp2008 · 发表于 2007-5-19 20:13:55

管理员怎么还不去修复，这种管理的网站基本都存在万能密码的漏洞，要把这个屏蔽掉。假如被上传木马可就糟了，而且里面还存在备份漏洞，备份一下数据库都可以下载了，然后什么密码了还有帐户都被盗了。那个MD5密码加密很容易破解出来。传个webshell的话可能连学校的服务器的东西都可以弄下来。不过我没试上传个木马，估计可能存在着比较多的漏洞

ok · 发表于 2007-5-19 20:16:59

帐号和密码我们都不知道,有用吗?

尨渁甡眀 · 发表于 2007-5-19 20:58:48

我知道Webshell

chenshijie · 发表于 2007-5-20 21:49:33

我非常晕管理员还不修复

chenshijie · 发表于 2007-5-21 15:37:17

肯定可以把学校的服务器拿下啊

绝地苍狼 · 发表于 2007-5-21 17:45:30

让你拿吧

hyc0214 · 发表于 2007-5-22 17:16:37

想知道万能密码是什么。。。。。。。

hyc0214 · 发表于 2007-5-22 17:26:11

引用第15楼qzchp2008于2007-05-19 20:13发表的 :
* S }1 ^* R3 j( ~1 _管理员怎么还不去修复，这种管理的网站基本都存在万能密码的漏洞，要把这个屏蔽掉。假如被上传木马可就糟了，而且里面还存在备份漏洞，备份一下数据库都可以下载了，然后什么密码了还有帐户都被盗了。那个MD5密码加密很容易破解出来。传个webshell的话可能连学校的服务器的东西都可以弄下来。不过我没试上传个木马，估计可能存在着比较多的漏洞

暴力破解一个MD5加密的密码不是要花很长时间吗？

而且要是密码再复杂一点不是更难了吗？？

hyc0214 · 发表于 2007-5-22 17:33:24

那万能密码怎么“太阳”出来。。。

		自动登录	找回密码
密码			立即加入