> 2003/02/18 (火) 19:30:27 ◆ ▼ ◇ [mirai]> ASADOUで他人のIDを乗っ取る方法
> 1ASADOUに自分のIDでログインし、↓にアクセス。開いたページをファイルとして保存する
> http://211.53.209.164/~ttanks/.index/board/include/MEMBER_MODIFY_FORM.php3
> 2保存したページをテキストエデッタで開き、↓のように書き換えて保存する
> ./MEMBER_MODIFY.php3 を http://211.53.209.164/~ttanks/.index/board/include/MEMBER_MODIFY.php3 に
> UserIDのVALUE="○○○○"にある自分のID を 乗っ取りたい相手のID に
> 3再びASADOUに自分のIDでログインし、ログイン状態のブラウザのURLに
> 書き換えたファイルの場所(例 C:\My Documents\page.htm)を入力し、開く
> 4表示されたページの「修正」ボタンを押す
> 5「変更完了」のダイアログが出たら成功。次回ASADOUにログインするときは
> 乗っ取った相手のIDと自分のPASSWORDで侵入できる
それは変更後のパスから誰が乗っ取ったかバレるからいけないな
参考:2003/02/18(火)19時29分37秒