账号通
    

账号  

密码  

4535

查看

18

回复
主题:[注意]在GOOGLE找到挂马操作及漏洞地址,不知有没帮助。。官方留意下。。。 [收藏主题] 转到:  
52niuren 当前离线

69

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:623 分
登录次数:75 次
注册时间:2009/8/20
最后登录:2010/11/11
52niuren 发表于:2009/10/1 21:02:00   | 只看该作者 查看该作者主题 11楼 
科汛在线商城系统(NET)

本来是好心私底下发给官方提醒的,既然有人搜索到了,为了证明自己

就只能截图为证,本人总共给官方发了四次消息:

楼主搜索到的是:http://www.52niuren.com.cn/club/display.asp?id=45

本人对脚本有点研究,这是刚用科讯学做站那阵子给科讯发的报告日期是8月25日

 

 

 

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
52niuren 当前离线

69

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:623 分
登录次数:75 次
注册时间:2009/8/20
最后登录:2010/11/11
52niuren 发表于:2009/10/1 20:55:00   | 只看该作者 查看该作者主题 12楼 
做在线知识付费 选科汛云开店

不信各位可以问下官方,很早的了

此次挂马事件爆发之前也给官方发了消息

地址:http://www.52niuren.com.cn/club/说明.txt

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
52niuren 当前离线

69

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:623 分
登录次数:75 次
注册时间:2009/8/20
最后登录:2010/11/11
52niuren 发表于:2009/10/1 20:54:00   | 只看该作者 查看该作者主题 13楼 
科汛在线考试系统(NET)
狂晕,这是我发给官方的消息
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
sunsons 当前离线

429

主题

0

广播

2

粉丝
添加关注
级别:四年级

用户积分:3563 分
登录次数:673 次
注册时间:2009/1/22
最后登录:2017/6/6
sunsons 发表于:2009/10/1 20:54:00   | 只看该作者 查看该作者主题 14楼 
科汛在线考试系统(NET)
那个文件是别人挂上去的。。
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
sunsons 当前离线

429

主题

0

广播

2

粉丝
添加关注
级别:四年级

用户积分:3563 分
登录次数:673 次
注册时间:2009/1/22
最后登录:2017/6/6
sunsons 发表于:2009/10/1 20:54:00   | 只看该作者 查看该作者主题 15楼 
科汛在线商城系统(NET)
估计他也不过是个受害者吧。。那个站也是用Kesion的呀。。
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
zhitaige 当前离线

1196

主题

0

广播

0

粉丝
添加关注
级别:八年级

用户积分:7830 分
登录次数:267 次
注册时间:2006/11/8
最后登录:2015/9/4
zhitaige 发表于:2009/10/1 20:42:00   | 只看该作者 查看该作者主题 16楼 
科汛在线考试系统(NET)

楼上提供这个网站曾在在科讯论坛展示过,本来就是科讯系统做的,难道是他给大家带来了灭门惨案?

 

相关源码

<title>牛人语录-吾爱牛人-牛人牛语</title>
<meta http-equiv=Content-Type content="text/html; charset=gb2312">
<meta name="description" content="吾爱牛人--搜集牛人视频,牛人牛语,牛人图片,牛人事迹,牛人笑话,牛文以及强人,奇人,超人视频,事迹,图片,文章,与广大牛人迷共享乐趣的网站" />
<meta name="Keywords" content="牛人,强人,奇人,超人,牛人视频,牛人语录,牛图,牛文,牛人笑话,牛人牛事,奇人奇事,恶搞,难以置信,神奇,amazing" />
<meta name="Copyright" content="www.52niuren.com,吾爱牛人" />

<link rel="stylesheet" href="/images/style.css" />

<script language="JavaScript">

var msg="-----------------吾爱牛人欢迎大家到牛人小社区或者个人空间与诸位牛人迷分享自己所知道的牛人牛事!"
var delay=200
function scrollStatus() {
window.status=msg
msg=msg.substring(1,msg.length)+msg.substring(0,1)
timeID=setTimeout("scrollStatus()",delay)

}

</script>
</head>
<body onload="scrollStatus()">
 <div class="header">
    <div class="head">
    <div class="date"><script src="/ks_inc/time/2.js" type="text/javascript"></script></div>
 <div class="userlogin"><iframe width="520" height="22" id="toplogin" name="toplogin" src="/user/userlogin.asp?action=Top" frameborder="0" scrolling="no" allowtransparency="true"></iframe></div>
 <div class="add"><a onclick="this.style.behavior='url(#default#homepage)';this.setHomePage('http://'+location.hostname+(location.port!=''?':':'')+location.port);" href="#">设为首页</a> | <a href="#" onclick="javascript:window.external.addFavorite('http://'+location.hostname+(location.port!=''?':':'')+location.port,'吾爱牛人');">加入收藏</a> | <a href="mailto:52niuren@163.com">联系站长</a></div>

 

 

欢迎大家到牛人小社区发言或投稿,与各位牛人迷分享自己所知道的牛人牛事!</B></marquee>
          </tr>
        </table>
        <table cellSpacing=0 cellPadding=0 width=958 align=center border=0>
          <tr>
            <td align=middle height=68 class="copyright">Copyright 2006-2008 Powered by <a href="/">52niuren.com.cn</a>,吾爱牛人 All Rights Reserved.<br/><script language="javascript" src="http://count35.51yes.com/click.aspx?id=356041600&logo=1" charset="gb2312"></script>
E-Mail:52niuren@163.com QQ:610005210 </td>
          </tr>
        </table>
      </td>
    </tr>
  </table>
</div>
</body>
</html>

 

 

<script src="/ks_inc/ajax.js" type="text/javascript"></script>
<!-- published at 2009-9-27 18:31:53 publish by www.52niuren.com.cn -->

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
阿霸 当前离线

445

主题

0

广播

0

粉丝
添加关注
级别:版主

用户积分:6313 分
登录次数:501 次
注册时间:2008/8/31
最后登录:2018/1/14
阿霸 发表于:2009/10/1 20:36:00   | 只看该作者 查看该作者主题 17楼 
科汛在线网校系统

另外即使过滤了或者禁用,也可以通过修改构造数据包然后nc上传新建个.asa类型文件夹得到shell

 

这句话致命

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
zhitaige 当前离线

1196

主题

0

广播

0

粉丝
添加关注
级别:八年级

用户积分:7830 分
登录次数:267 次
注册时间:2006/11/8
最后登录:2015/9/4
zhitaige 发表于:2009/10/1 20:35:00   | 只看该作者 查看该作者主题 18楼 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
i3valen 当前离线

75

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:2420 分
登录次数:32 次
注册时间:2009/7/7
最后登录:2011/12/29
i3valen 发表于:2009/10/1 20:29:00   | 只看该作者 查看该作者主题 19楼 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.20400秒 powered by KesionCMS 9.0