 
- 帖子
- 86
- 积分
- 297
- 威望
- 343
- 金钱
- 298
- 在线时间
- 41 小时
    
|
出处:B.H.S.T
9 G+ g. z( D% T4 }8 p: z0 r$ {; H作者:by:khjl1 ' ~5 h' e) d+ ~- d/ g$ p
5 U$ @8 z, A- }- K' j8 u( a* T3 J
群里有位兄弟发了个站
3 g) X" z& D0 k% [: u2 U+ ?! L说那站程序不错~想要个源码( z( \# F8 K" j4 V
http://www.sucsjz.cn/xp/
: D+ o6 [, l- v打开站点看下- U0 |8 e" }! x" ]% d1 ^
' L8 Q) b6 W P7 u* w5 H# S
8 ]* l* H& b' |( J8 D) y
确实蛮不错的~8 }- O: t l$ ^& o. s
随便看了下 没发现有什么可以利用的 J$ D& v2 X5 ^; O8 j& f
打开G.cn site:www.sucsjz.cn
! ^, }* U9 R% x! [找到了这个http://www.sucsjz.cn/qzone/8 p' d# C+ h9 a3 W
! V% p+ @0 ^; U1 m4 `% M' i
4 \1 u( F9 r3 L, H4 H& |
嘿嘿 加了下admin 不存在
: b$ K# Q' w2 {: p4 n, I# cadmin_login.asp
$ B2 L0 ?5 m* }6 L+ I/ ?& S5 Madmin admin
& x7 `( z x# d& }) I* Z进后台了' ]" r, @* h; `6 q
粗略看了下 没上传( n- l( v8 X/ b, S3 h3 `7 B
有数据库压缩。
G0 M. G# N4 Y( y看到数据库地址~% {) U3 |! ~9 B# {5 ^) X
访问之.# W* q! ]5 m* I% U
7 @ ]0 N/ s: ~+ Y
%>没闭合 汗...
) G2 n% e7 o2 w! }3 u于是找了下源码- l+ `9 K8 K6 _/ {8 t2 G
搜索数据库名就找到了
: Z# S y6 u, V1 w7 G本地搭建了下 访问数据库7 n2 d2 e. C) x: H3 q6 U# Y6 _7 k
! Z+ m; N0 q/ u5 p. m, x9 K# K
% v2 ?# ?3 i, {4 ~用记事本打开了数据库
. N5 w. i: [) c: F: O6 I" O1 y: M搜索<%
# k# [4 o% l( }# y+ N' R! m2 P
+ b- e$ @6 |& Q! O; T呵呵 可以在表情的地址那里插入%>来闭合他~/ j8 z8 H) x; l4 u5 x
本地试了下" z+ M, T' l! H8 J
再次访问数据库
8 E, K+ C; r. f7 O$ Y1 T& [* X. t8 |还是出错$ v. o7 `- o6 j: x* d
, F) n! I- Y0 z6 P5 _- w0 O( I
%无效字节
; s7 p; d+ R( S6 s5 k搜索%9 V6 @% ^* B X: J
% ]2 ?5 f/ L& R* o$ H
看了下
& i g+ u; Z" k% g; q发现%应该是在用户信息
, c4 h( K: i) @4 w2 j所以把所有的用户信息都X了...
/ F# R. U A% i( N4 Y* W& ^+ x7 w再次访问 V0 V* L4 g* \1 g' z' Q5 `' F
一片乱码 哈哈
2 B0 Z$ A2 Z0 o( S
' s* l' h n. G' pOK了
' C2 t& [1 @/ s# h到网站那按本地那样闭合%>以及删掉%
2 \! s3 H/ D5 j% u( S$ T$ E( f访问之' M }( r$ n# w& O2 U5 O
插入一句话7 ^& h+ X4 D g
连接 i6 ^0 _. {" r* a9 V/ [. J
就这样拿下SHELL了3 c# @ g# Z2 w3 ~$ c* d. n
打包XP程序..2 Z0 R. e. Q' G- V" E3 r) K$ q2 O! `; y
闪人.
2 k9 }/ W* [/ d2 \( I, _
V$ ~" Z; A. i- {( |下到本地一看% n( F$ _7 t/ {; a) V3 d
发现那个XP程序本身就可以容易的拿下SHELL了
- P0 {; a8 d! _% O( _$ ]+ a! Y0 q只是最开始没有想到...呵呵+ |5 i) |+ g, w" c; B8 p
太大了 传不上 算了~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
-
1
评分人数
-
|