返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T
' L0 _6 Z6 V: s3 h3 z6 y作者:by:khjl1    ( q7 {$ k: P7 a9 \8 V' s
2 A, |, \. L* M! n( C8 O/ L( e
群里有位兄弟发了个站
0 E$ E5 D) o/ p) o; f# q9 `9 h说那站程序不错~想要个源码+ L. \* O, Q8 N
http://www.sucsjz.cn/xp/; k2 g7 {6 {$ j  p
打开站点看下
. R: C/ D  n( J2 ~4 [6 X$ w) X
) N0 K' D0 d: x. C8 _- G0 ^) V' X# L! D6 |' m0 r% ~* Y- R! o
确实蛮不错的~
. _8 P. K. E# m. d# w8 ?随便看了下  没发现有什么可以利用的
' n/ l! V- z/ `1 }4 P) O打开G.cn   site:www.sucsjz.cn
4 W: u6 c8 O6 X/ x1 ^找到了这个http://www.sucsjz.cn/qzone/( |2 q5 |6 A4 h# n$ l- D+ T
& W7 g' R" t1 _2 K; e& ?

+ w, Q# ?8 W1 Q嘿嘿 加了下admin 不存在 , D& F8 T3 |6 L( U* Y! j6 Y  i8 K) N
admin_login.asp
- f) [- n. U2 ~! A$ A# \( B, jadmin admin
; U+ P5 f% F, k0 G$ j2 U' [5 A进后台了! p! B9 v4 l5 ^; e
粗略看了下  没上传
; C. ^- Y2 K0 T9 X9 F% S! G, a& H有数据库压缩。
8 U7 h9 `3 g- e/ S( p看到数据库地址~
, r7 ~9 A" v; V, ]8 r: J访问之.- z. c( M" j+ d  t9 ], O; E1 U. I
6 D& D) I) x9 W& I8 X/ k" l
%>没闭合  汗...
) X* I0 v" K. g) v3 D于是找了下源码, _* H7 m4 B- X! m9 C% b+ z6 ^6 p  W
搜索数据库名就找到了
2 q$ n2 Y5 Y& G% {& O2 p本地搭建了下 访问数据库
" }1 z9 B' d# m& }( D( B) n: B0 @7 R: o8 q6 X
# y. ?0 o1 `6 l. S& Y  n2 z3 G
用记事本打开了数据库; \& C( k& K" }7 a9 E' [
搜索<%; K2 N2 @+ }% q

, v$ l  J; I' z呵呵   可以在表情的地址那里插入%>来闭合他~
9 C, f/ s5 s' @, B' g本地试了下
) P" P0 t0 N. W4 E再次访问数据库
# C9 o2 m1 D! m2 a" m; n还是出错$ W6 Z% j2 p4 u: k8 K9 _: N
7 s9 p, n" O3 N8 Q/ g1 N
%无效字节- @! X" O1 J. U7 z. s; f
搜索%0 I& A- ~. {4 L+ k! V7 @/ r

/ D4 |- M9 e( W看了下
) ?% a2 x; @$ }发现%应该是在用户信息/ z3 P6 s; A7 i% S
所以把所有的用户信息都X了...8 T0 W& k% Z* ?+ t5 J0 D8 K; D6 s# i: l
再次访问
0 E$ v8 y' F. g# N一片乱码  哈哈0 Z4 Z- e# \* o
" i) j6 z) ~" G3 r7 `. `
OK了
* l& O7 H2 y  c; p# M0 e4 X& R2 }到网站那按本地那样闭合%>以及删掉%
# Q8 T; ?( o! H访问之( Z" Z& K/ p' N+ l8 S. C
插入一句话0 _' W/ x* a. F. x  B
连接
% \1 ~3 _- i6 k7 ]1 x3 O就这样拿下SHELL了
# J" I8 f. q" k1 w- h8 b. N打包XP程序..% k* X0 _' S1 u  I6 }
闪人.  [9 X& P8 r  A

+ Z" \7 b( s( R下到本地一看# }3 M, I# E+ D+ Q! \2 ?
发现那个XP程序本身就可以容易的拿下SHELL了) I7 V" Z2 I" o* m
只是最开始没有想到...呵呵
4 z- e, C7 j' [3 ?6 ]% g太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``
: j4 U. h% d  H8 m* M加油了!!

TOP

返回列表