一、開篇 今天閑著無聊，到本地區(qū)的一個社區(qū)上轉轉，那些人污言穢語的，有個帖子還侵犯了一個朋友的版權，跟貼說了那人幾句，管理員也不管，實在看不下去了，打算給管理員盆冷水清醒清醒。
二、準備/分析 安全第一，先開個HTTP代理，打開社區(qū)的登陸頁面，看到上面顯示的URL是：http://www.****bbs.com/login.cgi 打開頁面的源代碼，找到登陸的關鍵幾句： <form action="login.cgi" method="post">
<input type="hidden" name="menu" value="login">
<input type="hidden" name="id" value="">
用戶名：<input size="25" name="username" class="i06">
密　碼：<input type="password" size="25" value name="userpsd" class="i06">
</form> 所以，提交登陸信息的URL應該是http://wwww.****bbs.com/login.cgi?username=ID&userpsd=PWD&menu=login&id=
習慣先查看用戶信息，因為一般情況下用戶名和密碼都是緊連著保存在一起的，在這里我們更容易接近我們想要的信息。提交如下URL查看silkroad用戶信息： http://www.****bbs.com/yhreg.cgi?menu=viewuser&username=silkroad 返回正常用戶信息
http://www.****bbs.com/yhreg.cgi?menu=viewuser&username=./silkroad 同樣返回正常用戶信息，看來.和/已經被過濾掉了
http://www.****bbs.com/yhreg.cgi?menu=viewuser&username=silkroad 尉犁县| 崇信县| 驻马店市| 彭山县| 平南县| 五台县| 饶河县| 灌云县| 胶南市| 澳门| 射阳县| 谷城县| 石家庄市| 固阳县| 天全县| 安庆市| 宁强县| 泗阳县| 延长县| 桐柏县| 静宁县| 大名县| 兴城市| 翁源县| 根河市| 辽宁省| 吉木乃县| 安陆市| 茶陵县| 曲靖市| 岐山县| 襄城县| 武陟县| 台安县| 鄯善县| 乐至县| 江西省| 将乐县| 鲜城| 墨江| 哈巴河县|