連勝文官方網站還沒上線,但似乎有蛛絲馬跡顯示
這個網站的技術含量... 不高!
該怎麼說呢... 首先我們可以看到首頁的圖片網址是
http://taipeihope.tw/images/logo.png
但如果你把 圖片檔名 去掉
http://taipeihope.tw/images/
這樣就可以看到網站目錄了
循這個邏輯去找... 就能夠找到這個檔案:
http://taipeihope.tw/logs/admintools_breaches.log
大家自己看,內容超好笑,我貼片段上來:
Date/time : 2014-08-20 17:04:09 GMT
URL : http://taipeihope.tw/demo/2014-08-17-09-06-13/login.html
User : Guest
IP : 112.105.93.182
Country : (unknown country)
Continent : (unknown continent)
UA : 某天,神豬問禪師: 「大師,明明我就窮到連帝寶都買不起,為什麼老百姓
都還要說我家財萬貫?」 禪師給了神豬一只布袋說: 「你把地上的樹葉裝進去袋子裡...
」 神豬一邊裝一邊不解地問: 「大師,我不懂,您的意思是?」 禪師說: 「你繼續裝!
繼續裝!繼續裝阿...」
niHao
Date/time : 2014-08-20 17:06:07 GMT
URL : http://taipeihope.tw/demo/2014-08-17-09-06-13/login.html
User : Guest
IP : 112.105.93.182
Country : (unknown country)
Continent : (unknown continent)
UA : 因為從不自己做料理, 並且只愛豬排蓋飯,無心學習的連勝丼, 被父親,也
是京城最強的四大料理人之一, 「四皇」連霸 趕出了家門。 為了追上父親的背影, 連
勝丼自起爐灶,開了連勝丼豬排專賣店, 並參加了四年一度的「京城料理頂上對決」。 第
一戰,就遭遇了二廚蕭何的宿敵: 割闌尾計畫 台北林先生。 蕭何的「金桔白丼」不僅敗
給了林先生的「菜 正圓.今即霸」, 更在對決中,被林先生傷了右眼, 從此,和林先生
結下不共戴天之仇。 初戰就敗陣,晉級希望渺茫的勝丼, 為了追尋更強大的力量, 他想
起了,父親當年對他說過的話...
ee
不只這樣還有很多,大家慢慢欣賞。
作者:
hunt5566 (556678)
2014-08-21 01:25:00閣下還真懂
作者:
jimmyoic (jimmyoic)
2014-08-21 01:26:00應該是權限沒設吧 隨便一個人都能ACCESS 蠻低能的
作者:
watashiD (watashiD)
2014-08-21 01:26:00XDDDDDDDD 第一個超好笑
這應該不叫做hack吧......logfail的log而已....而且UA (User Agent)應該是使用者自己改的...
作者:
Bokolo (舶客樓)
2014-08-21 01:27:00My dad is rich
作者:
amovie ( )
2014-08-21 01:28:00架網站的經費 與收到的成效 中間人賺飽飽
作者:
tchialen (艾媽 挖愛哩)
2014-08-21 01:28:00沒人把logo改成肥肚
作者:
jarr (捷爾)
2014-08-21 01:28:00家財萬貫卻不肯出高薪請人才,難怪連捐錢都要假裝有捐
作者: wht810090 (娶妻當如加藤惠) 2014-08-21 01:29:00
XDDDDDDD
作者:
ask5566 (問56)
2014-08-21 01:30:00惡質選戰 綠營最擅長
作者:
Bokolo (舶客樓)
2014-08-21 01:30:0020年前資產就13億美金,現在裝窮真的太假了
這個離所謂的hack差很遠.....鄉民不要高潮太早 XD
作者: euphoria01 (我是小明我瞎了) 2014-08-21 01:31:00
XDDDDDDDDDDDDDDDDDDDD
作者:
TonyQ (自立而後立人。)
2014-08-21 01:31:00就提到的資料來講這其實不算是 hack,只是資安意識不夠而已
作者:
amovie ( )
2014-08-21 01:32:00勿忘遠通被專業駭客攻擊 事實上是自己網頁做的超爛
作者:
TonyQ (自立而後立人。)
2014-08-21 01:32:00一般比較謹慎的網站會把 Index 功能關掉。
GOOGLE通知都能當被駭的團隊...他們看到這個不跳腳有鬼
作者: triplee (none) 2014-08-21 01:33:00
正常的網站都會禁止讓使用者瀏覽目錄層
作者:
langeo (langeo)
2014-08-21 01:34:00裡面都是一群腦包 連google通知都能當駭客 這下要大作文章
作者:
Tenging (菜鳥)
2014-08-21 01:34:00資安特別濫的包商
作者:
dian9 (點點)
2014-08-21 01:35:00XDDDDDDDDDDDDDDDDDDDD
作者:
Bokolo (舶客樓)
2014-08-21 01:36:00難道其實真的要參加頂上對決 XDDD
Google Drive分享通知郵件都能被當駭客XD
作者:
Rex1009 (冬の影)
2014-08-21 01:36:0087架構 誰寫的
作者:
fetoyeh (小葉)
2014-08-21 01:37:00內容 XDDDDDDDDD
作者:
Alcor (墨水藍)
2014-08-21 01:37:00好像看不到了
作者:
kondoyu (pppk)
2014-08-21 01:41:00有錢買廣告 沒錢請IT
作者:
langeo (langeo)
2014-08-21 01:41:00應該是他們認證的人才就這點程度而已吧
作者:
pm2001 (做個盾牌眼球兵吧)
2014-08-21 01:45:00就只是瀏覽目錄的功能沒關閉 這樣叫做駭????????????
作者: wwweihao (wwweihao) 2014-08-21 01:47:00
阿扁下台 叭叭
作者:
amadda (小京)
2014-08-21 01:47:00第一個超好笑XDDDDD
作者:
mag1019 (我不是本人)
2014-08-21 01:49:00有人崩潰了
明明就已經被改過加東西進去了有沒有注意到你一點進去會跳出個視窗?最好他會自己加個
作者:
tokyoto (東京京都)
2014-08-21 01:59:00為什麼內容是寫在UA?
作者:
alog (A肉哥)
2014-08-21 02:02:00直覺可以從USERAGENT做HTML OR SQLINJECTION
這網站搞不好背後根本沒SQL啊 XDD 要怎麼inject
作者:
alog (A肉哥)
2014-08-21 02:03:00心臟大一點的人可以去玩玩看 但蔡正元第一時間會哭說網軍攻
不過我覺得這篇不太好 根本是個自high的東西po來誤導鄉民
作者:
alog (A肉哥)
2014-08-21 02:04:00USERAGENT 多半沒程度的不會做跳脫可以做XSS OR SQL INJECTION
到時候被記者抄去 明天連勝文跟蔡37又跳出來哭哭抹DPP上次連google的notification都拿來攻擊綠營了
作者:
alog (A肉哥)
2014-08-21 02:05:00不過我是用手機看這篇文章 詳細我也不想try
作者: triplee (none) 2014-08-21 02:06:00
瀏覽器可以自己修改偽裝UA 目前就單純只是被記錄下來
作者:
joybee (IDAHACK)
2014-08-21 02:06:00XD
作者: triplee (none) 2014-08-21 02:07:00
比較出包的地方依然只是沒關目錄 讓人搜到有這個log檔
作者: triplee (none) 2014-08-21 02:08:00
估計也是先被發現才拿來惡搞
不過我是覺得112.105.93.182這位同學比較糗一點
作者:
Rex1009 (冬の影)
2014-08-21 02:09:00這根本是空殼吧
畢竟IP明擺著 到時候蔡37那種人為了潑糞 八成這位跑不掉
作者:
sggs (請到consumer爬文)
2014-08-21 02:12:00故意做安全性很差的網頁,等被駭又說全天下的駭客都柯P請的
作者:
c780412 (煌)
2014-08-21 02:13:00大師的我笑了xd
作者: triplee (none) 2014-08-21 02:25:00
另外這網站確定是官網嗎 還是又會變成廠商demo用
作者: qaz0314 (咩妹) 2014-08-21 02:31:00
XDDSDDDDDDDDDDDD
作者: colenken (呵呵) 2014-08-21 02:32:00
這跟本不叫駭,這叫做耗呆沒鎖門
作者:
punzz 2014-08-21 02:49:00xdddddddddd
作者:
sharkimage (生日那天的甜蜜 ~知道效m)
2014-08-21 02:59:00XD
作者:
asd00726 (GG右側安裝)
2014-08-21 03:10:00叭叭叭叭
作者: Fermi2 (Fermi二) 2014-08-21 03:22:00
....5分鐘前被改掉了
作者:
adifdtd (請加油~)
2014-08-21 03:28:00大師那個很好笑 清流
作者:
zerosin (不留餘地)
2014-08-21 03:58:00my dad is rich
作者:
hitlerx (谷月涵)
2014-08-21 08:11:00你繼續裝阿你繼續裝阿你繼續裝啊你繼續裝wwwww
作者:
leo424yy (結婚http://j.mp/y-get )
2014-08-21 08:44:00