网站给用户发送手机短信，已经是一种流行元素，几乎各大门户网站都有给用户发短信的功能。网站发送短信一般有主动和被动两种方式。主动方式，是让用户填写自己的手机号，之后发送。被动的方式，是用户发短信给某个网站提供的号码，之后网站回复。
朋友以前做过短信服务，短信接口毕竟不是免费的，虽然成本很低，但是大量的短信，也会让有些人心疼一阵。为了节约成本，为了防止用户发恶意内容的短信（欺诈、不“绿坝”等），网站都会采取加入验证码、不允许用户控制短信内容等防御。但是总会有人疏漏很多。
抓个典型：
某大型门户网站有个功能，发送“手机游戏”的下载地址给用户的手机。
[……]
by kxlzx inbreak.net
看cnbeta发现su出8这个版本了。
想想以前写过一个7的本地提权。
不知道8有什么安全方面的更改。
下载来研究下，发现居然还是可以提权的，只是su7的那个不能直接用，稍微修改了下执行的流程。
Su8的管理平台是http的，继承了su7的方式。
抓包，分析，发现了以下路程是可以利用的。
1， 管理员从管理控制台打开web页面时，是不需要验证密码的。
2， 管理员如果用某URL打开web页面时，虽然需要输入密码，但是无论输入什么，都可以进入。“/?Session=39893&Language=zh,CN&LocalAdmin=1”
3， 管理员可以添加用户有两种，一种是全局用户，一种是某个域下的用户。而权限设置也是两种，一种是全局，一种是针对用户。
4， 管理员添加了用户的这个包和设置权限这个包，是分开的。
所以，我可以抓包然后转换成php的socket连接post出去。
最后在用经典的ftp登陆，exec命令。达到提权。
前面su7已经说了很多，这里简单的说下好了。
…..登陆什么的。
1，获取ID。
2，给这个id添加权限。
3，给这个id赋予用户名，密码，目录，权限。
4，登陆后执行系统命令。
[……]