连胜文官方网站还没上线,但似乎有蛛丝马迹显示
这个网站的技术含量... 不高!
该怎么说呢... 首先我们可以看到首页的图片网址是
http://taipeihope.tw/images/logo.png
但如果你把 图片档名 去掉
http://taipeihope.tw/images/
这样就可以看到网站目录了
循这个逻辑去找... 就能够找到这个档案:
http://taipeihope.tw/logs/admintools_breaches.log
大家自己看,内容超好笑,我贴片段上来:
Date/time : 2014-08-20 17:04:09 GMT
URL : http://taipeihope.tw/demo/2014-08-17-09-06-13/login.html
User : Guest
IP : 112.105.93.182
Country : (unknown country)
Continent : (unknown continent)
UA : 某天,神猪问禅师: “大师,明明我就穷到连帝宝都买不起,为什么老百姓
都还要说我家财万贯?” 禅师给了神猪一只布袋说: “你把地上的树叶装进去袋子里...
” 神猪一边装一边不解地问: “大师,我不懂,您的意思是?” 禅师说: “你继续装!
继续装!继续装阿...”
niHao
Date/time : 2014-08-20 17:06:07 GMT
URL : http://taipeihope.tw/demo/2014-08-17-09-06-13/login.html
User : Guest
IP : 112.105.93.182
Country : (unknown country)
Continent : (unknown continent)
UA : 因为从不自己做料理, 并且只爱猪排盖饭,无心学习的连胜丼, 被父亲,也
是京城最强的四大料理人之一, “四皇”连霸 赶出了家门。 为了追上父亲的背影, 连
胜丼自起炉灶,开了连胜丼猪排专卖店, 并参加了四年一度的“京城料理顶上对决”。 第
一战,就遭遇了二厨萧何的宿敌: 割阑尾计画 台北林先生。 萧何的“金桔白丼”不仅败
给了林先生的“菜 正圆.今即霸”, 更在对决中,被林先生伤了右眼, 从此,和林先生
结下不共戴天之仇。 初战就败阵,晋级希望渺茫的胜丼, 为了追寻更强大的力量, 他想
起了,父亲当年对他说过的话...
ee
不只这样还有很多,大家慢慢欣赏。
作者:
hunt5566 (556678)
2014-08-21 01:25:00阁下还真懂
作者:
jimmyoic (jimmyoic)
2014-08-21 01:26:00应该是权限没设吧 随便一个人都能ACCESS 蛮低能的
作者:
watashiD (watashiD)
2014-08-21 01:26:00XDDDDDDDD 第一个超好笑
这应该不叫做hack吧......logfail的log而已....而且UA (User Agent)应该是使用者自己改的...
作者:
Bokolo (舶客樓)
2014-08-21 01:27:00My dad is rich
作者:
amovie ( )
2014-08-21 01:28:00架网站的经费 与收到的成效 中间人赚饱饱
作者:
tchialen (艾妈 挖爱哩)
2014-08-21 01:28:00没人把logo改成肥肚
作者:
jarr (捷尔)
2014-08-21 01:28:00家财万贯却不肯出高薪请人才,难怪连捐钱都要假装有捐
作者: wht810090 (娶妻当如加藤惠) 2014-08-21 01:29:00
XDDDDDDD
作者:
ask5566 (问56)
2014-08-21 01:30:00恶质选战 绿营最擅长
作者:
Bokolo (舶客樓)
2014-08-21 01:30:0020年前资产就13亿美金,现在装穷真的太假了
这个离所谓的hack差很远.....乡民不要高潮太早 XD
作者: euphoria01 (我是小明我瞎了) 2014-08-21 01:31:00
XDDDDDDDDDDDDDDDDDDDD
作者:
TonyQ (自立而后立人。)
2014-08-21 01:31:00就提到的资料来讲这其实不算是 hack,只是资安意识不够而已
作者:
amovie ( )
2014-08-21 01:32:00勿忘远通被专业骇客攻击 事实上是自己网页做的超烂
作者:
TonyQ (自立而后立人。)
2014-08-21 01:32:00一般比较谨慎的网站会把 Index 功能关掉。
GOOGLE通知都能当被骇的团队...他们看到这个不跳脚有鬼
作者: triplee (none) 2014-08-21 01:33:00
正常的网站都会禁止让使用者浏览目录层
作者:
langeo (langeo)
2014-08-21 01:34:00里面都是一群脑包 连google通知都能当骇客 这下要大作文章
作者:
Tenging (菜鸟)
2014-08-21 01:34:00资安特别滥的包商
作者:
dian9 (点点)
2014-08-21 01:35:00XDDDDDDDDDDDDDDDDDDDD
作者:
Bokolo (舶客樓)
2014-08-21 01:36:00难道其实真的要参加顶上对决 XDDD
Google Drive分享通知邮件都能被当骇客XD
作者:
Rex1009 (冬の影)
2014-08-21 01:36:0087架构 谁写的
作者:
fetoyeh (小叶)
2014-08-21 01:37:00内容 XDDDDDDDDD
作者:
Alcor (墨水蓝)
2014-08-21 01:37:00好像看不到了
作者:
kondoyu (pppk)
2014-08-21 01:41:00有钱买广告 没钱请IT
作者:
langeo (langeo)
2014-08-21 01:41:00应该是他们认证的人才就这点程度而已吧
作者:
pm2001 (做个盾牌眼球兵吧)
2014-08-21 01:45:00就只是浏览目录的功能没关闭 这样叫做骇????????????
作者: wwweihao (wwweihao) 2014-08-21 01:47:00
阿扁下台 叭叭
作者:
amadda (小京)
2014-08-21 01:47:00第一个超好笑XDDDDD
作者:
mag1019 (我不是本人)
2014-08-21 01:49:00有人崩溃了
明明就已经被改过加东西进去了有没有注意到你一点进去会跳出个视窗?最好他会自己加个
作者:
tokyoto (东京京都)
2014-08-21 01:59:00为什么内容是写在UA?
作者:
alog (A肉哥)
2014-08-21 02:02:00直觉可以从USERAGENT做HTML OR SQLINJECTION
这网站搞不好背后根本没SQL啊 XDD 要怎么inject
作者:
alog (A肉哥)
2014-08-21 02:03:00心脏大一点的人可以去玩玩看 但蔡正元第一时间会哭说网军攻
不过我觉得这篇不太好 根本是个自high的东西po来误导乡民
作者:
alog (A肉哥)
2014-08-21 02:04:00USERAGENT 多半没程度的不会做跳脱可以做XSS OR SQL INJECTION
到时候被记者抄去 明天连胜文跟蔡37又跳出来哭哭抹DPP上次连google的notification都拿来攻击绿营了
作者:
alog (A肉哥)
2014-08-21 02:05:00不过我是用手机看这篇文章 详细我也不想try
作者: triplee (none) 2014-08-21 02:06:00
浏览器可以自己修改伪装UA 目前就单纯只是被记录下来
作者:
joybee (IDAHACK)
2014-08-21 02:06:00XD
作者: triplee (none) 2014-08-21 02:07:00
比较出包的地方依然只是没关目录 让人搜到有这个log档
作者: triplee (none) 2014-08-21 02:08:00
估计也是先被发现才拿来恶搞
不过我是觉得112.105.93.182这位同学比较糗一点
作者:
Rex1009 (冬の影)
2014-08-21 02:09:00这根本是空壳吧
毕竟IP明摆着 到时候蔡37那种人为了泼粪 八成这位跑不掉
作者:
sggs (请到consumer爬文)
2014-08-21 02:12:00故意做安全性很差的网页,等被骇又说全天下的骇客都柯P请的
作者:
c780412 (煌)
2014-08-21 02:13:00大师的我笑了xd
作者: triplee (none) 2014-08-21 02:25:00
另外这网站确定是官网吗 还是又会变成厂商demo用
作者: qaz0314 (咩妹) 2014-08-21 02:31:00
XDDSDDDDDDDDDDDD
作者: colenken (呵呵) 2014-08-21 02:32:00
这跟本不叫骇,这叫做耗呆没锁门
作者:
punzz 2014-08-21 02:49:00xdddddddddd
作者:
sharkimage (生日那天的甜蜜 ~知道效m)
2014-08-21 02:59:00XD
作者:
asd00726 (GG右侧安装)
2014-08-21 03:10:00叭叭叭叭
作者: Fermi2 (Fermi二) 2014-08-21 03:22:00
....5分钟前被改掉了
作者:
adifdtd (请加油~)
2014-08-21 03:28:00大师那个很好笑 清流
作者:
zerosin (不留余地)
2014-08-21 03:58:00my dad is rich
作者:
hitlerx (谷月涵)
2014-08-21 08:11:00你继续装阿你继续装阿你继续装啊你继续装wwwww
作者:
leo424yy (结婚http://j.mp/y-get )
2014-08-21 08:44:00