返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T, W  u: @; z# k  B6 y
作者:by:khjl1    7 ]4 T! C" c" e& I# o* t% f

7 s, w& D/ u4 m! ]9 ?  k群里有位兄弟发了个站2 ~0 l6 Q- ^! n
说那站程序不错~想要个源码
' Q0 f7 w3 x0 ^% H# ]6 Y) whttp://www.sucsjz.cn/xp/
+ c$ c3 z3 _9 z打开站点看下( ?, }* s* @; b( _3 h  `3 a

1 n. O) v5 _5 c' `
/ t7 U7 h5 h" }4 \( e& R确实蛮不错的~
& U3 {) Y5 s. G1 ]5 s$ s+ P9 _4 z! F随便看了下  没发现有什么可以利用的
! a4 Q1 B  F" e6 O) H* M! w+ v打开G.cn   site:www.sucsjz.cn# |- j% {/ n0 {9 w! h( d. i, ~
找到了这个http://www.sucsjz.cn/qzone/
! e% v0 L/ `( }, f- o6 v& k& u
0 i  l7 Y. S3 D  N6 H) o1 Z+ R0 o. a4 _# }' K" [: P( U
嘿嘿 加了下admin 不存在
0 w2 D+ j& C. _- S* J! w/ jadmin_login.asp
# n6 ~, L7 n, y$ x2 }; C/ Nadmin admin
# t) }; z( V, b/ L# @进后台了. K1 n5 L3 [, b! M# K& o
粗略看了下  没上传# X: u) q+ b: J; k* L# C& b
有数据库压缩。
( x, W4 G7 R- E/ ?3 B  v4 p. M看到数据库地址~
. N9 C9 i: J9 C  f7 R/ [9 T访问之.
3 O  z" N! d* B: h; F) a5 x$ j0 [, i% l6 l
%>没闭合  汗...
. s' m2 L" _6 q" r( A6 N) H5 G/ |于是找了下源码
% k5 l$ N7 z" N! j搜索数据库名就找到了
0 p8 o$ r- b5 W& v  A! }本地搭建了下 访问数据库
* w) T7 t6 W5 ]- |6 R# G6 S9 q* d) w7 ?0 V: {! O- ^+ k. {
1 @0 N, D: d% _5 Z
用记事本打开了数据库, D; C( Y  B! N6 n6 o( w
搜索<%
) o0 J3 `  C$ A! \* H
4 a2 R2 s' u) ~) L' [' v呵呵   可以在表情的地址那里插入%>来闭合他~) S$ p; U7 w( h9 B: V
本地试了下
( z% [- I2 o5 i' ~! L( l9 j) u再次访问数据库+ d* X1 Z9 @7 h
还是出错
/ \# l) T1 \, B; L  }0 N. O
/ S- S8 c4 d' ^" F%无效字节! f( W# u. {2 @" M
搜索%
  k: i1 N8 |, ]- x$ d
1 i% P/ G: }9 c5 ]看了下
! ?+ h) B1 C8 V, M4 l( [2 T发现%应该是在用户信息
8 v+ U+ V( t, k8 d所以把所有的用户信息都X了...
/ F2 ?. d. S& M再次访问. N. X! ~$ C; u7 T$ l! X
一片乱码  哈哈
5 I9 b& z5 u6 U% p( H% V6 p% z: o0 j5 `/ M' H2 x5 ^/ E7 _5 u
OK了 % Y  f* P8 `6 `2 r8 d4 e
到网站那按本地那样闭合%>以及删掉%
* o4 ^7 t2 d. ]& u访问之3 E0 j& q1 `6 u& u; b9 N0 o( j7 q4 b
插入一句话
8 L1 n$ @  M9 y  K0 i" |; j6 |连接
9 p  V4 B6 S& }) w* p* _* ~就这样拿下SHELL了
% i& G# U7 p$ B4 w( w0 t" ~- f( H/ |打包XP程序..+ N3 l1 o! u  x
闪人./ N8 B4 l3 D. W  H7 y, o

& w* r! q) H. Z# Z7 Z下到本地一看- p& h) R. f0 `+ _
发现那个XP程序本身就可以容易的拿下SHELL了+ g9 [7 ~( P3 O/ w
只是最开始没有想到...呵呵+ ^$ G8 G7 I+ r+ f. a* d
太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``% ?8 b2 K  ^) _+ v9 ~( n4 Z/ F( V/ o
加油了!!

TOP

返回列表