便找到了他的后台，http://***.f78.net/login.asp,试了一下”or””=”、”or”=”or”、admin、admin888进行登录，当然得先碰碰运行，看来运气不好，失败，并且全是点击“登录”后找不到页面，有可能他的后台根本就登不进去。

　　再静下心来看一下这个网站，网站名字为“xxx在线”，但上面还有他的个人介绍，够详细的。我们看下图2：

　　连个人姓名、年龄、邮箱、手机、QQ等在网站上全可以找到，哎，太张扬了吧，网站做得并不怎么样，还是一个二级域名。

　　了解了一下网站的基本信息，总还得动手干啊，还是拿工具扫扫看。拿出明小子旁注3.5，测试是否有上传漏洞，默认数据库得，当然，旁注3.5里面许多上传漏洞存在页面的文件还有默认数据库等，得自己添加一些新的，我自认为这软件灵活性还可以。检查上传漏洞和默认数据库等都没戏，这个也正常，不然人家凭什么挑衅。

　　再仔细查找一下注入点，用旁注软件批量注入测试一下，同样没有什么信息。接下来只有再看看他的站了，这么大个站，拼凑了这么多的源代码没一点破绽？不放弃是我的性格。
还好，有一个投票系统，也是用的别人的，老天对我不薄，我们判断一下，如图3：

　　再试一下”and 1=1” 返回正常，”and 1=2”,出错，好的，有戏了，我们拿注入工具猜解一下，还是用明小子旁注3.5吧。

　　结果如图4：

　　看到了，得到一个密码，一阵欢喜，去后台登录一下看。郁闷，输入用户名：”admin”、密码：“49420072”，点击登录，仍然找不到页面。咋回事，随便输几个点击登录还是找不到页面。看来他的这个后台是不能登录的（后来确实经他证实，为了防止我的攻击，他已经改了后台代码，不能登录的！）。

　　也许到了这一步我们真的是无计可施了吧，我仍对自己说不要轻易放弃，体息了一分钟，静下来再想了一下。

　　既然网站程序已经无计可施，我们再从其它地方着手吧。当然大家都比较当用旁注吧，我看了一下，和他一个服务器的就一个国际域名：http://www.f78.net，他是在这个域名下划分的一个二级域名。那么我们打开这个域名看一下，如图5：

文章转载地址：http://www.cnpaf.net/Class/hack/06101110491427766293.html