一不小心玩坏了一家 IDC

mengkun 4,554 24

年前的某一天,看到某网站分享了一条线报:领地网 提供 1GB 的免费空间。

还记得我最开始接触建站时,选用的就是领地网的智能建站系统。不过此领地非彼领地,这个新蹦出的领地域名是 lingd.cn ,而老牌的领地是 lingd.com,而且新领地的域名备案是个人备案。

觉得好奇,就注册了这个(新的)领地网。随便填写一些资料注册了一个账号并获得了一个二级域名。第一件事当然是往上面放一个芒果云的程序。这一下,发现了一个大秘密!

把芒果云的地址栏定位到 ftp 这个目录下,居然可以看到网站所有用户的用户目录!
一不小心玩坏了一家 IDC

而这个建站系统的用户目录对应的是用户所获得的二级域名。一翻之下,发现 www 这个二级域名没有对应的文件夹,说明这个用户还没被注册。

不过注册时 ftp 用户名(即注册后的二级域名前缀)是系统自动指定的,更改不了。这个好办!用审查元素直接搞定!
一不小心玩坏了一家 IDC

于是乎,www 就被我给注册了……
一不小心玩坏了一家 IDC

系统默认赠送的二级域名是 (ftp账号).czqin.com ,而我注册了 www 的 ftp 账号,因此它送的二级域名就是 http://www.czqin.com/

白得一免费空间和这么好的域名,这波不亏!既然是白得的也不能空着,就在上面用 wordpress 给搭了个博客。嘿,这家伙,访问速度还不赖,比我这个腾讯云主机的速度还快些……

一不小心玩坏了一家 IDC

我在这个“领地网”上建设的博客

不过毕竟是“非法所得”,指不定哪天就和谐了,也就让它就这样吧。

再说回这送的空间,默认过期时间是一个月,也就是每个月得登陆后点击续期,没满一个月时还点不了
一不小心玩坏了一家 IDC

查看续费这一页的源代码发现是在前台做的验证,如果到期时间小于一个月,弹出提示并不给续费:
一不小心玩坏了一家 IDC

再看续费的这个表单,是向

  1. ?c=hosting&a=renew&product_id=1&product_type=n&name=www&user=www

这个地址发送一个 post 请求实现续费

我就直接请求这个地址试试……
一不小心玩坏了一家 IDC

果然提示续费成功,再看过期时间,确实也已经“续费”了。

一不做二不休,在那个页面刷新了几十次,现在的过期时间已经变成了 2019 年……

再延长时间已毫无意义了,漏洞这么多,说不定这个站本身某天就关闭了……

就此打止吧。

结论

这个“领地网”很不靠谱,玩玩就好,不适合拿来建站

如果是真正靠谱的免费空间提供商,不会有这么多低级的漏洞存在

2017-2-10 更新

前几天这个“领地网”一直无法访问,今天登陆发现 www 的那个账号已被删除,空间里的博客程序也已被清空……

打赏
发表评论
表情 图片 链接 代码

  1. 明月清风

    你这是专业该事情呀!

  2. mckingdom.xyz
    mckingdom.xyz Lv 2

    慕名而来,那个网站的空间已经用不了了

  3. 污帝是多寂寞

    噢,原来在刀网评论告诉我们续费漏洞的人是你,还有说注册到了www域名的也是你。 #(滑稽)

  4. 小萝博客

    你这一大波流量过去,肯定受不了

    • mengkun
      mengkun 站长

      @小萝博客哈哈,开玩笑了……我这博客的流量少得可怜,日 IP 还不到 30(单位是“个”) [wb_二哈] 哪能还给别人送流量啊 [骷髅]

  5. 喜欢看你的博客
    喜欢看你的博客 Lv 1

    [抓狂] 现在续费收费了,嗯哼,看看还有木有方法破

    • mengkun
      mengkun 站长

      @喜欢看你的博客这种“免费空间”本来就是玩玩就好,既然已经收费了,就随它而去吧。免费空间靠谱一点的国内的可以选择 主机屋的,国外的可以选择 hostinger 。如果要是真的用来建设网站,还是直接在阿里云买个空间比较好,价格不贵,用起来也放心些。

  6. xsj
    xsj Lv 2

    现在已经禁止注册了 [NO]

    • mengkun
      mengkun 站长

      @xsj还好之前注册有小号还可以正常登陆,接着玩……

  7. cuzz
    cuzz Lv 1

    卧槽 666

    • mengkun
      mengkun 站长

      @cuzz这个免费空间貌似已经被玩坏了,这两天无法正常访问了 [流汗]

  8. 懿古今
    懿古今 Lv 3

    博主太牛了啊,白得一个空间还能续费那么长时间,可以用来玩玩测试程序之类

    • mengkun
      mengkun 站长

      @懿古今准备在上面测试 WordPress 主题。刚刚好 [偷笑]

  9. 266277
    266277 Lv 1

    还有请求续费的那个...直接放地址栏访问就可以?

    • mengkun
      mengkun 站长

      @266277直接访问 http://www.lingd.cn/?c=hosting&a=renew&product_id=1&product_type=n&name=【你的FTP用户名】&user=【你的登录用户名】

  10. 路人
    路人 Lv 4

    www.lingd.cn
    怎么不是你的…

    • mengkun
      mengkun 站长

      @路人因为系统送的域名是 (ftp账号).czqin.com 而不是 (ftp账号).lingd.cn

  11. 路人
    路人 Lv 4

    听说过期删了空间还可以用ftp连接
    还有之前我也想自定义ftp名,可惜审查元素搞不懂

    • mengkun
      mengkun 站长

      @路人审查元素很容易弄的,多试几次就明白了。实在不懂可以去补习一下 html 的基础知识

  12. 枫少
    枫少 Lv 1

    我把他的IP绑定了 172.82.162.123

    • mengkun
      mengkun 站长

      @枫少你的博客域名很 6 啊 [强] 有个性!

  13. 瀚宇
    瀚宇 Lv 2

    [强]

分享
微信
微博
QQ