[注意]入侵传奇取得GM权限（只要你有耐心你一定能成功）

22PK.com · 发表于 2015-1-9 11:00:59

22pk论坛GM交流②群 255071393

入侵工具： ASP木马 UE WSockExpert NC

漏洞：网站模版是武易的传奇网站版本改成的，里面是动力系统，现在大部分传奇网站都是武易模版改成的。
1，申请好一个可以发表文章的帐号

2，进入下载管理里的添加软件~ 找到上传文件。
先上传个ASP木马，抓个包来看看~
网站不会让传ASP文件的，谁也不SB。
哎，不怕，看看抓的包~分析下
和动力文章系统抓的包差不多。。。。因为内合是动力系统。~

3，开始修改
加上空格.rar 用于欺骗服务器
因为加了空格.rar 所以包的数据大小改变了，所以也应该给数据加5
修改后。保存，用UE打开。用UE的十六进制编辑器编辑空格把20改为00 然后保存~
用NC上传nc （修改过的数据包）
uploadsoft/hack.asp
得到上传的绝对地址。

4，上传 ASP木马。。。
看看里面有什么可用的吧~
哇，D盘里有服务端，发拉。。
敢快把文件考到本地，用心意打开，取得GM号。。

忘记说了，有的必须上专用的登陆器

结束语:这里主要说的是原理，具体可以去看示范操作录象，一步一步的教你。谁要的话找我，在我的个人网页上的文章下面给我留言就行。希望各位站长多多检查，黑客无孔不入.