哈哈!B老大终于来了!
我是暴力破解的,使用AD。实际上用AD并不是真正意义上的破解,只能算是密码二道贩子。搜集网上公布的密码再到另外的站点去试。当然,用这个也破了不少站点,象www.cartoon69.com、www.hentaix.com、www.sextoon.com、www.justtoons.com、www.suze.net、www.abductor.com等等。
我知道,一般网站的入侵过程可能涉及到很多方面的知识,比如:网络技术、UNIX、SQL、网页技术等等。我不是专业人员,也没有太多的时间从头开始学,所以在这方面基础较差。
因此,我就把精力集中在密码破解上。
思路上好象是先通过流光之类的扫描工具扫描漏洞,然后通过漏洞上传木马,然后修改用户权限.....
但我没有实践成功过。用过一些傻瓜软件,如CMX(好象叫这个)进行EXPLOIT,但都属于碰运气。所以,想请教一些关于EXPLOIT方面的问题。通常一个服务性站点的密码文件都是隐藏的。我要怎么才能找到呢?这些密码文件的路径有哪些呢?
很想了解这些知识,以前也问过这方面的问题,但很多HACK都不说,保密。
请B老大赐教!谢谢了!