[原创文章] 拿XP网站程序

程序

出处：B.H.S.T5 b& f# |7 ]9 c- o9 S% R" S
作者：by:khjl1

群里有位兄弟发了个站0 J# _. A% i+ S  q5 ?, ?
说那站程序不错~想要个源码
http://www.sucsjz.cn/xp/. {& Y% v9 A2 m5 W* o
打开站点看下
& y! k- R7 \/ j" G0 ]

确实蛮不错的~
随便看了下  没发现有什么可以利用的( e: I/ l1 O% Q/ U7 N$ z
打开G.cn site:www.sucsjz.cn
找到了这个http://www.sucsjz.cn/qzone/$ @# S. v! X' I$ ^% v# \9 P, F

5 n( m% t% k1 ~0 }
嘿嘿加了下admin 不存在   @9 A6 [/ V) [+ l8 P: o/ g5 @
admin_login.asp
admin admin
进后台了0 t7 a# o$ N4 Y. N# b3 b  S
粗略看了下  没上传
有数据库压缩。
看到数据库地址~/ s/ h! S6 j" N
访问之.

%>没闭合  汗...) I. I' ^7 Q4 m4 j+ _5 {" z8 \
于是找了下源码
搜索数据库名就找到了
本地搭建了下访问数据库# x6 _4 h3 H% a% ?
4 ~. |7 U% d* B; n( ^
1 ^  q0 ~6 O0 D/ d% a% K9 v5 o# z2 r# ?
用记事本打开了数据库
搜索<%; j5 t7 B" Z+ f' v( V6 J. R
; R! Z' Z9 G4 S1 e+ @, ]
呵呵可以在表情的地址那里插入%>来闭合他~/ m6 w+ ]1 c/ E$ o- Z; X
本地试了下' D. V2 C' P' Q
再次访问数据库
还是出错

%无效字节) W1 M& J7 ]& Z
搜索%3 a+ u+ G% h# a4 A- j2 T

看了下
发现%应该是在用户信息
所以把所有的用户信息都X了...: O" D* G. o' }8 x  I- O
再次访问" X; J% `; n% D* K& ?  p( D! {
一片乱码  哈哈4 L, K  e& j8 a: X$ d
+ D: U0 A8 W* N: w; @9 {$ C% Q
OK了
到网站那按本地那样闭合%>以及删掉%
访问之
插入一句话
连接
就这样拿下SHELL了+ Q4 o6 w" B, A% _' f# P' Z
打包XP程序..
闪人.; m' ?7 y+ v! f6 P  O

下到本地一看
发现那个XP程序本身就可以容易的拿下SHELL了- ?! \& k& v) M: \: Q% h/ ^# H
只是最开始没有想到...呵呵' Q" s, e" B( F2 J
太大了  传不上算了~

附件: 您需要登录才可以下载或查看附件。没有帐号？注册

1 评分人数