畅易阁网游交易平台|角色交易|装备交易|游戏币交易|畅游官方合作交易平台
您好！欢迎访问畅易阁
至尊龙睛晶珠 88元
【武师 男 1转 149级】修罗o丶Somuns 370元
神工精炼石 120元
【浪子 女 5转 159级】随风潜入夜 3040元
刀币 x1亿 315元
刀币 x1亿 315元
神工精炼石 120元
刀币 x2亿 640元
至尊龙睛晶珠 76元
刀币 x3000万 104元
游戏名称：
充值金额：
游戏点数：
畅易阁与其他交易平台有什么不同？
畅易阁是官方虚拟交易平台，交易模式采用与游戏接口直连，全程交易自动化，无须***人工处理。安全，高效，便捷，让你交易安全又放心。
畅易阁平台出售的商品是否会被恶意找回？
畅易阁直连游戏，实现角色，道具，物品自动剥离至您的游戏账号，颠覆传统出售账号的模式，完全不存在找回风险。
畅易阁的发货速度怎么样？
畅易阁实现系统自动发货，不需***人工处理，付款一旦成功，系统立即发货至您的游戏账号。
畅易阁是否存在收到的商品与上架信息不符？
一定不会。玩家上架商品系统会自动读取该商品的相关信息，并且商品一旦上架卖家将不可对该商品进行任何操作。
正在加载中...
北京畅游时代数码技术有限公司 版权所有 Copyright (C) Limited. All rights reserved.
&|&京ICP证：070525号&|积分兑换商城
剩余29名额
剩余20名额
剩余10名额
剩余30名额
剩余10名额
剩余18名额
剩余18名额
剩余20名额
正在测试的新游戏
[广告]超100万人在看的电竞比赛
&&&&缤纷电竞(Binfun.tv)是一个覆盖全球电竞赛事的平台，为玩家带来所有的电竞比赛直播与录像，让您不错过任何一场精彩的赛事!
工作时间 08：30～02：00****** 8
买号么是一个免费的交易平台，推出后深受玩家好评，目前的交易量节节攀升，导致***的工作量巨大。所以请不要向***催促审核与发货，我们会按照顺序尽快为您送达，请耐心等待！
真假***验证
随着买号么的业务与品牌的提示，很多不法分子会利用各种手段模仿买号么***，骗取用户信任博得钱财！
当遇到陌生人提出要求获得您的虚拟财产或金钱时，您一定要谨慎，可以通过下方的***QQ查询来辩解真假***！
客户端游戏
您好，如果买号么还没有录入您要的游戏，请您联系我们的在线***提出，我们会考核过增加您所需的游戏。入侵某一游戏交易网
作者：佚名
字体：[ ] 来源：互联网 时间：10-08 19:35:49
在这次入侵之前我已经拿到过一次这个网站的shell了,但是被删除了,由于不甘心又拿了一次,才有了下面的过程
一: 踩点 收集信息
因为这个已经是第二次入侵,所以具体的信息我已经基本上掌握
服务器上13个站点,大多数站点很安全,因为第一渗透的时候,是由
linux的服务器执行 cat /etc/password 获得目标站的路径,如图6
500)this.width=500" title="点击这里用新窗口浏览图片" />
直接跳转到目标站的目录, 全是0644,尝试过提权 但是反弹不了,后来才知道是服务器连不上网.
搞到这里,应该是大功告成了,传马,ok!
四:意外情况,不是意外收获.
上传木马成功,惊喜之余,去访问shell地址,
错误 Not Found.
经验告诉我,可能是换了服务器,因为这样的游戏站基本上都是变态,被搞一次,安全性就加大N倍,很黄,很强大.
ping 了下ip 发现真的换了服务器.
五:峰回路转
不过还是用的原来的程序,这里我就想了,程序都没换,数据库也应该没换吧,
找到原来服务器的数据库连接文件,查看到数据库的密码 如图7
500)this.width=500" title="点击这里用新窗口浏览图片" />
连接,之前通过目录看到这个站有个论坛,数据库里也有bbs member这个表,
是否可以通过这个获取新服务器的webshell呢?
查看 如图8
500)this.width=500" title="点击这里用新窗口浏览图片" />
通过程序访问地址
XXX.XXX.XXX/bbs/index.php
我靠 是dz6.0
不过还好,以前看过好象是可以拿webshell
500)this.width=500" title="点击这里用新窗口浏览图片" />
登陆,成功 如图
进入后台 找到模板编辑语言包,但是它竟然提示没有权限....
500)this.width=500" title="点击这里用新窗口浏览图片" />
到此 我的入侵就告于段落了,因为目前为止好象还没有其他办法获取dz6.0的webshell....
这次渗透有点迂回,虽然没有达到最后的目的,但是还是有一些经验可以供大家参考的
再次感谢我的好友jackal!
大家感兴趣的内容
12345678910
最近更新的内容