- 帖子
- 86
- 积分
- 297
- 威望
- 343
- 金钱
- 298
- 在线时间
- 41 小时
|
出处:B.H.S.T# H2 {6 G' V* n( C( o* R* i! d0 I; i" E
作者:by:khjl1 2 c, b5 y6 f) i; H4 d
3 {: J. b9 x5 S- I6 g! e u& {
群里有位兄弟发了个站% v% C, z/ Z5 `0 t
说那站程序不错~想要个源码' a! ^! N I8 h+ X- \4 b
http://www.sucsjz.cn/xp/
( y' r8 n' o1 F+ v) V# C打开站点看下
, q# M" a1 M3 m& m L: T A
" |0 U: _6 p) f7 B: S9 L6 Z7 |0 x5 H. ^
确实蛮不错的~
+ Y! k) s. Y2 F随便看了下 没发现有什么可以利用的+ l" x& b, L2 a& n% |6 ]
打开G.cn site:www.sucsjz.cn: e& [' c1 E' d8 o& q6 j
找到了这个http://www.sucsjz.cn/qzone/
8 O/ c5 B( f+ i. m( l8 m( `) o
- t6 s; G2 s* G8 T( E' g [
3 ~/ P. L# Q$ g6 J4 o" o嘿嘿 加了下admin 不存在 ; P% Q0 |5 w$ n1 F$ T* M4 C
admin_login.asp
# [" L2 K% P1 K/ }admin admin8 R6 b5 Q9 v2 k& a5 t, m1 P
进后台了/ D3 \( x6 m9 F9 K! ^ G
粗略看了下 没上传
% p9 C, G! h4 z/ Q; `有数据库压缩。
# Z+ |5 K5 y! } n9 ~4 p看到数据库地址~8 C t" m S" n
访问之.
& e' n. J+ H; W& d. `% q2 L/ g. c0 o' p3 j8 v) }3 Q, x& T3 D/ j
%>没闭合 汗...) V8 i( m X4 N7 {: @$ q W$ I
于是找了下源码
+ w* Q! H" f6 v) [3 b; [搜索数据库名就找到了6 l1 ~& O' |: o+ F
本地搭建了下 访问数据库
% V: R6 ]) j$ Q/ S8 _3 D2 s: X/ H! C. T' c- V2 x' E
7 L$ }! U8 N" O+ ?2 G8 K& k' C
用记事本打开了数据库# F5 `, C. \$ |* ]/ s5 C
搜索<%* |/ W# x4 K" w6 f5 v/ L. b- ~
* S+ u4 s: K6 b# E6 } s
呵呵 可以在表情的地址那里插入%>来闭合他~
/ E& c a: G; a9 c本地试了下
" V G( h; d( V! F" K再次访问数据库; ~! }& t: J: j& c
还是出错
8 P9 e& _& s6 a4 ~7 @" z
' {; {8 {5 R4 F) D9 s3 k%无效字节: a( y- _4 ^9 \* L2 }
搜索%
+ S' |& [' g! h2 @' p1 {
. H5 U2 e3 v; \, [7 h& ~8 f2 \: H看了下
" t3 K( x3 B4 [- A, w% a6 _发现%应该是在用户信息) ^( M8 `0 Y) N5 L9 O* v8 e
所以把所有的用户信息都X了...4 K4 b% G' w) Q. i
再次访问- o: K r; ?: n$ G
一片乱码 哈哈 j2 j9 E6 U H$ A! [6 E
8 ?% }6 Y6 l6 ], u) j/ d$ w3 U
OK了 : N" f/ s f" a: I
到网站那按本地那样闭合%>以及删掉%2 z* L! m9 ]$ \( V+ X3 {
访问之6 P7 J2 w8 ]" r8 M7 T6 E3 n
插入一句话4 `' Z. D/ W2 U; S$ K! T' T
连接0 f% u3 n% b& x" h. g7 @
就这样拿下SHELL了$ h3 a3 H3 F9 [4 {" l6 b
打包XP程序..
" E$ r3 _. z& d( ^4 M: U4 F闪人.
$ n) k( N/ e; o$ i7 g0 N, N$ D7 h* m' A/ W$ E. A
下到本地一看1 i: [7 o# Y. m& L! V, y+ H% Y% n. O1 g
发现那个XP程序本身就可以容易的拿下SHELL了/ l- t" I& b! v5 Z
只是最开始没有想到...呵呵
# D2 L3 ^! `/ c8 q9 T! s- r9 P8 s太大了 传不上 算了~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
-
1
评分人数
-
|