[分享]恋爱数据包入侵 (转贴)

1 MM与GG同居在一起，精心构造一个没有经过检测的变量，使MM芳心密码泄露。使用MD5解密工具进行破译。通过破译密码再次精心构造提交一个变量，最终GG与MM从组对象中分离.脚本攻击成功。

２ＭＭ与GG在社区论坛结婚。论坛采用CGI程序。注册一个;system的用户，使用pl?dir得到一个Shell。删除ＧＧ帐号，新注册一个ＩＤ提交与ＭＭ结婚的请求，枚取MM密码确认结婚成功。脚本攻击成功。

3 MM与GG 建立加密ASP论坛，登陆页面需要认证。精心构造一个ASP提交过程，ID与PASS都输入’or’’＝’满足MSSQL认证条件，通过页面认证。删除ＧＧ帐号，然后与MM进行通信。脚本攻击成功。

4 MM与ＧＧ建立ASP论坛。精心上传一个ASP木马，但上传屏敝ASP PHP脚本程序。查阅ASP.NET发现支持另一后辍名的脚本程序ASA。将后辍ASP改为ASA上传成功.利用filesystemobjec组件管理整个硬盘资料，删除GG帐号，与ＭＭ进行通信。脚本攻击成功。
附∶等俺入侵啦，TMD 想格盘就格盘，TMD 想删管理员就管理员。上论坛我注２个帐号，一个我跟ＭＭ聊，另个帐号还跟ＭＭ聊.

5 MM与GG在网吧上网。网吧操作系统为98，查找ＭＭ IP地址，马上利用ICMP漏洞发送数据包至整个Ｃ段，除了我与ＭＭ通信正常，整个网吧的98计算机全部蓝屏。哈哈~~ICMP攻击成功。

6 MM与GG在网吧上网，网吧采用非交换环境。马上安装Cain监听所有明文传输的帐号与密码。监听到GG的163 VIP邮箱. 啊``密码是19821119，怎么跟小榕论坛涉世版主ID一样呢,不会是他吧。马上登陆修改密码及密码保护资料。哈哈～～利用此邮箱写封与ＭＭ的分手信……..非交换环境监听成功。

7 MM与GG在网吧上网，网吧采用交换环境。去小榕软件实验室〔www.netXeyes.com〕下载一个交换环境中的sniffer,发送虚构ARP包迷惑网关，查找GG的IP地址将ＧＧ的数据包全部捕捉，进行数据包分析。修改163 VIP帐号密码及保护资料。TMD这家伙贼有钱，买VIP邮箱不一样的也被监听。交换环境监听成功。

8 MM与ＧＧ在新浪网聊天，利用Iris监听明文传输的帐号与密码。ＭＭ的名称为：化蝶翩然。解码后阅读发现很多网名与小榕软件实验室的网名一样丫，枚取GG帐号为秒差距密码为2013。利用秒差距帐号与密码进入新浪网聊天室与ＭＭ化蝶翩然无心乱语……嘻嘻！枚取明文传输帐号密码成功。

感谢：此文感谢所有帮助及支持小榕开发流光的朋友，论坛能走到今天很感谢各位管理员的努力……谢谢!再次谢谢!!!

本文内容全部虚构，无心乱语,写的不好请高手指教……

形象 :D