今后我还会偶尔送些AB的密码给各位,只是真的只会是偶尔了,希望各位谅解。哦,对了,破解密码的办法很多,工具也很多,各位不要只局限于AD,虽然我最开始也是从AD入手,但是工具要活学活用,随即应变,举一反三,出类旁通,物极必反,三丝而行,随心所欲,我行我素,我草我干,我昏我倒,我说的什么???????
http://yabba:paris@members.suze.net/area3/index.html
http://cb4774:mourning@members.suze.net/area3/index.html
http://spunkmn:Robyn1@members.suze.net/area3/index.html
http://jaynam:duroxpsu@members.suze.net/area3/index.html
http://pstring:pimpdope@members.suze.net/area3/index.html
http://loudog:elyunque@members.suze.net/area3/index.html
http://bobcat1:secain1@members.suze.net/area3/index.html
佩服!!!佩服!!!
我第一次见到有人这样发SUZE的密码!高!高!!高!!!
arfeng,希望你常留这里,教授大家一些知识。带领我们这帮菜鸟学习到更多的知识。
你讲到的除了AD以外还可以使用其他工具,指的是哪一方面的破戒?是除了暴力破戒以外的吗?
请回复为盼!谢谢!
我也大力支持你!
毕竟在我们这里像你这样的高手不多呀!
大家都会把你当成偶像的哟!:)!!
gumuzi,AD是你教我的啊。你应该比我厉害。
给你举个例子:
不知道你了不了解SQL。我们写程序的时候,有些漏洞是很常见的,但是大家都不会留意。有写站点在验证PWD的时候,是将表单提交到一个CGI程序来验证,在程序员写这个CGI的时候,很可能会是这样:
if(sql=...user='& trim(username) & ' and pwd=' & trim(password) & '...) then user pass.
再看这条语句,只要条件为真,就通过验证了,而因为SQL 中只是简单的用了一个与运算来返回1或0,其中的username 和 password 就是我们在进入页面 时所填的东东。简单的说,只要user='& trim(username) & '为真,
pwd=' & trim(password) & '也为真,我们就可以进入网站,在逻辑学和离散数学里面都会告诉我们,‘A’=‘A’ =1,(‘A’=‘A’or ‘B’=‘A’)=1,这样的话,我们只要把我们输入的东东写成一个特殊的形式,使得相应的SQL 语句为真,我们就达到了目的:
sql=...user='XXX'or'a'='a' and pwd='XXX'or'a'='a'...
注意我们输入的用户和密码都是:XXX'or'a'='a
XXX是任意的字母,后面的格式是固定的第一个a和第二个a一定要是相同的东西,就是说,这个密码也可以写成这样: 我操你'or'妈'='妈.当然了,老外的站是不会支持中文的,所以最好不要用中文的:::::)))))
口才不好,不知道懂没懂。
呵呵~~~~~~~~
师傅领进门,修行在各人。我只是个飘荡网络多年的老菜鸟,对于网络技术通了六窍——一窍不通。
不过你说的这个,我以前也知道,没怎么试过。SUZE、AB应该是没有这样的漏洞的。
老大,先给我一个密码试试吧,拜托!!
jiava@21cn.com
永远支持像你这样的英雄!!
我是新手,请多多指教!
Ggameplayer2002-08-05 21:56
后悔呀,没好好学理论!
我也是学计算机的,可是没怎么认真的学,光顾着考试了,没着重理解,惨呀!不过我会重操旧业的,arfeng,不管怎样我一定会支持你的,啊哈哈啊哈哈哈.......
Ggameplayer2002-08-05 22:01
arfeng还有一个事情请教
我觉得你把这些密码和地址在论坛上公布出来也许不太安全,因为这不知道属不属于传播XX,哈哈,也许算不上吧,你觉得呢??
惭愧呀,我们!
虽然我们都是搞网络的,但是方向不同,我是搞建设的,上次为什么速度快呢,因为我在骨干网的节点上,所以下了很多电影,说起来没意思,不及破解的乐趣。多指点!!!多联系!:wbnet619@hotmail.com
Llincoln1192002-08-06 22:09
请各位老大帮我破解一下这个网址 谢谢了
我的信箱是lin119@2911.net 请发给我行吗
谢谢了
网址是
http://www.idols3000.com/scripts/main_c.asp