 
- 帖子
- 86
- 积分
- 297
- 威望
- 343
- 金钱
- 298
- 在线时间
- 41 小时
    
|
出处:B.H.S.T7 \$ X* a. ~% P) f$ ^6 Z8 k
作者:by:khjl1 ( Y# Y/ V7 o2 ^6 d+ ]
9 j7 f- v5 [, v8 i# G7 O3 `
群里有位兄弟发了个站
7 T6 Q4 n, G Z: y; ]5 e说那站程序不错~想要个源码3 J' T% O' f, G5 m3 p
http://www.sucsjz.cn/xp/
8 ]/ d* d! ~ z/ ~打开站点看下
; E5 M; o, F4 |9 @3 _
0 A# @: j: w& Q" W5 z/ f: d7 `$ h% D# Z' z
确实蛮不错的~- Y0 S4 K" _5 }1 Y& |& H
随便看了下 没发现有什么可以利用的
) W( P" ~. b& {6 b2 |' G b4 ]打开G.cn site:www.sucsjz.cn6 E g9 f6 p( g) z) c' s! p: X
找到了这个http://www.sucsjz.cn/qzone/
8 y" y( F; }, {: ]$ c$ Y. d
% V5 v+ l2 x6 j4 S' D/ c. Z
2 `, b- Z) `! [! \6 c* |6 O嘿嘿 加了下admin 不存在
* ~2 y8 D* z( W' ladmin_login.asp
+ ]+ {8 R& _( @! `admin admin- K0 X: z( O$ ]
进后台了
% R0 g4 J3 ~% ?& i粗略看了下 没上传+ n0 v- S% t- `3 O7 m
有数据库压缩。( x1 U5 e# w. m2 Q
看到数据库地址~6 _+ X! r1 C+ `5 f+ I$ L1 \
访问之.
4 c- x5 h% X! }
( w: s9 \3 p0 s& F%>没闭合 汗...: l( z& G C, N
于是找了下源码3 Z+ {" Q+ O/ Y6 F, h0 T% m
搜索数据库名就找到了
- _# e) Q/ n- I3 K: G/ n6 \6 w) P本地搭建了下 访问数据库
; ?1 M) } n9 \' I# Z) g& u" c/ L" ^
" A9 _* ]4 G# f8 e
用记事本打开了数据库" m4 U' W: \/ [4 Y! U
搜索<%: Y$ l6 u7 o$ X0 ~) m9 l. r
( w6 D0 o5 `0 [4 x+ m2 E( S
呵呵 可以在表情的地址那里插入%>来闭合他~; f) m+ |8 D q% _
本地试了下
3 d; Q0 e8 \5 h6 |+ T R再次访问数据库
4 `5 U. u9 M( e6 B1 K还是出错% y5 ?2 n- t) i
# x( }7 z+ o- S7 V' \5 r: ~: h7 m
%无效字节. r: P! a. ~9 s4 F8 f, {$ r4 H
搜索%6 c( `2 Y, T1 S$ t1 f6 D
+ P$ ~+ ]4 M& b5 F; G6 ?; C+ @看了下2 E! ^; Y, Q5 m2 u6 S) R7 Q/ a
发现%应该是在用户信息
- j6 X X7 S @' l# h4 P7 L所以把所有的用户信息都X了...* } K& u5 [* j: J& h6 A: s+ G
再次访问2 d7 k; u0 g" ]# C9 u, v& l. K
一片乱码 哈哈5 T2 \* p% E8 \9 ?- q4 Y% H' q
. |* ~4 j& P" J' {) HOK了
7 V) G g% R j4 M到网站那按本地那样闭合%>以及删掉%
; W4 K6 b. i* |9 F; h访问之
* S1 {& I R R9 f插入一句话
/ s7 `* X/ @( a# ]连接
+ H% V# }7 O/ ? |6 R7 {就这样拿下SHELL了
0 M9 Y! d/ _( y% ]: [0 O打包XP程序..
3 I9 O+ ^1 y* F% L6 E8 F0 R E闪人.
* C$ O1 `+ Y8 V' l t- {% s9 a2 Y0 B4 [/ N# C% M2 l* l1 ]- U
下到本地一看 r) s; g5 z6 A' r1 `7 M
发现那个XP程序本身就可以容易的拿下SHELL了
* S& z- g, r! ?5 |7 L' l只是最开始没有想到...呵呵7 t+ \+ p* R, m$ ^2 @
太大了 传不上 算了~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
-
1
评分人数
-
|