经多次测试及在火狐兄弟们的帮助下，发现在Leadbbs 3.14美化插件版能欺骗成功（官方说是在某一时段发布的leadbbs3.14论坛存在这个漏洞，估计美化的人正好下了那一时段的版本。），而非美化插件版试了十多个论坛了都不行！所以这次的目标是Leadbbs美化插件版。首先在百度上输入关键字 下载 leadbbs美化插件版,，呵呵，为什么要打这个关键字呢？等会你们就明白了。搜索出了一大堆叶子，随便点了一个下面页面，看到了程序的演示地址，目标就是它的演示地址。进到演示地址的那个论坛,用ＩＥ注册了一个帐号，这时拿出mini浏览器,在ＵＲＬ中填入论坛地址，点get，但当页面打开到一半时突然出现奇怪的现象，如图１



    根本无法登陆。难道说他们早已发现这个漏洞然后自己开发出了补丁？反复试了几次还是这样，后来查看了一下论坛首页的代码，发现原来是太极链计数器搞的鬼，嘿嘿，不怕，回到mini浏览器，点击settings这个选项，在 show GET-Dialog　这项前面打上钩，再在URL上输入论坛地址，点get,当页面载入一半时出现了一个框框，图２

这时只要点cancel就不会发生图一这种现象了。下面开始欺骗，在管理团队中找到总斑竹的ＩＤ，在mini浏览器上选择cookies这项，看到cookies是这样的:

gbtoyAtBD=0; path=/

ASPSESSIONIDAQDRRDBD=DMMBDEPBNOGCKDGKBKEHGHAN; path=/

gbtoyTime=2005%2D3%2D25+19%3A48%3A19; path=/

gbtoy=pass=111222333&user=%B0%D7%CC%EC%B5%C4%C3%A8; path=/