第一次就这么没了 !!

无图无真相！！！

你们懂的

在算法帝的帮助下 哥的第一次就这么没了。。。。

顺便帮算法帝做下广告啦~~~

超级无敌的md5破解尽在www.md5.com.cn

至于为什么不去cmd5 嗯。。 大家都懂的 人家比较黑 。。。我充了几百块钱一个都没给我跑出来 说啥10天退后台任务 P都没有 鄙视一下

晚上耶稣大爷找咱聊人生聊未来聊感情聊2012。。。。。。

看好一个目标 耶稣大爷帮拿到分站Shell 能跨主站 我来分析数据库

结果看了2小时 猛然发现com和cn竟然不同目录 而且权限太变态 没办法提 大爷也睡觉去了 浪费了2小时哎 我是sb! 

没办法找到com的路径 主站搜索注入 手工爆出路径 没有权限访问

这下难办了 需要的数据全都在com的库里 cn虽然也有 但是不值钱 懒得看

折腾了4个多小时 终于突破了.. 不容易哎.. 没啥特点 无非就是细心 我一直忽略的一个小问题

竟然在关键时候帮我突破了限制..

搞下了才发现这个公司的规模不错 可惜数据库分站太多 密码太变态 cmd5又他妈的黑的要死 花了我几十块钱才跑出一个 没有主数据库就是麻烦 就等于我折腾数据要一个个库的翻 太累人了的 回头写一个小脚本导出excel O(∩_∩)O哈哈~

无图无真相 留作纪念 两天一夜~

话说这几天在温州忙东西..

下午蛋疼的继续分析某站数据库 已经啃了快一星期了

我都快背出数据库结构了- -!

刚好要测试一个数据包..无意间我竟然和谐了cdn..//省略过程...//

我靠..赶紧去测试了下3158和u88 28这类的cdn大战

我靠..全部都直接找出真实ip..

哦也~~以后碰到cdn加速就不用继续体力活咯 直接秒杀 嘿嘿

嘿嘿 不知道我的思路算不算原创..回复超过50我就放出和谐cdn的方法

哦也~~

今天日一招商站的时候 竟然发现了一种3重调用数据库的方法

经典啊! 这管理员真牛逼.. 学习到了!

另外想出了一种很猥琐的社工方法..今天顺便提权的时候测试了下

嘿嘿 竟然成功 我真聪明

社工是强大的~

万恶的天朝 万恶的防火墙...fuck you！

肉流满面啊.. 哥花了一个星期 test了无数方法- -！ 终于被哥突破了。。

无图无真相 上图。。

一个星期前-,- 艰难的拿到shell..

猛的发现.. 邪恶的.. 依循防火墙..问了几个大牛 全都说很变态的!

一个星期来 闲着蛋疼就试试 没想到今天被哥突破了

过几天放出方法.. 哦哈哈哈 打包源码 擦屁股闪人..

如果哪位大牛有别的方法 欢迎交流QQ.513701092