返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T7 \$ X* a. ~% P) f$ ^6 Z8 k
作者:by:khjl1    ( Y# Y/ V7 o2 ^6 d+ ]
9 j7 f- v5 [, v8 i# G7 O3 `
群里有位兄弟发了个站
7 T6 Q4 n, G  Z: y; ]5 e说那站程序不错~想要个源码3 J' T% O' f, G5 m3 p
http://www.sucsjz.cn/xp/
8 ]/ d* d! ~  z/ ~打开站点看下
; E5 M; o, F4 |9 @3 _
0 A# @: j: w& Q" W5 z/ f: d7 `$ h% D# Z' z
确实蛮不错的~- Y0 S4 K" _5 }1 Y& |& H
随便看了下  没发现有什么可以利用的
) W( P" ~. b& {6 b2 |' G  b4 ]打开G.cn   site:www.sucsjz.cn6 E  g9 f6 p( g) z) c' s! p: X
找到了这个http://www.sucsjz.cn/qzone/
8 y" y( F; }, {: ]$ c$ Y. d
% V5 v+ l2 x6 j4 S' D/ c. Z
2 `, b- Z) `! [! \6 c* |6 O嘿嘿 加了下admin 不存在
* ~2 y8 D* z( W' ladmin_login.asp
+ ]+ {8 R& _( @! `admin admin- K0 X: z( O$ ]
进后台了
% R0 g4 J3 ~% ?& i粗略看了下  没上传+ n0 v- S% t- `3 O7 m
有数据库压缩。( x1 U5 e# w. m2 Q
看到数据库地址~6 _+ X! r1 C+ `5 f+ I$ L1 \
访问之.
4 c- x5 h% X! }
( w: s9 \3 p0 s& F%>没闭合  汗...: l( z& G  C, N
于是找了下源码3 Z+ {" Q+ O/ Y6 F, h0 T% m
搜索数据库名就找到了
- _# e) Q/ n- I3 K: G/ n6 \6 w) P本地搭建了下 访问数据库
; ?1 M) }  n9 \' I# Z) g& u" c/ L" ^
" A9 _* ]4 G# f8 e
用记事本打开了数据库" m4 U' W: \/ [4 Y! U
搜索<%: Y$ l6 u7 o$ X0 ~) m9 l. r
( w6 D0 o5 `0 [4 x+ m2 E( S
呵呵   可以在表情的地址那里插入%>来闭合他~; f) m+ |8 D  q% _
本地试了下
3 d; Q0 e8 \5 h6 |+ T  R再次访问数据库
4 `5 U. u9 M( e6 B1 K还是出错% y5 ?2 n- t) i
# x( }7 z+ o- S7 V' \5 r: ~: h7 m
%无效字节. r: P! a. ~9 s4 F8 f, {$ r4 H
搜索%6 c( `2 Y, T1 S$ t1 f6 D

+ P$ ~+ ]4 M& b5 F; G6 ?; C+ @看了下2 E! ^; Y, Q5 m2 u6 S) R7 Q/ a
发现%应该是在用户信息
- j6 X  X7 S  @' l# h4 P7 L所以把所有的用户信息都X了...* }  K& u5 [* j: J& h6 A: s+ G
再次访问2 d7 k; u0 g" ]# C9 u, v& l. K
一片乱码  哈哈5 T2 \* p% E8 \9 ?- q4 Y% H' q

. |* ~4 j& P" J' {) HOK了
7 V) G  g% R  j4 M到网站那按本地那样闭合%>以及删掉%
; W4 K6 b. i* |9 F; h访问之
* S1 {& I  R  R9 f插入一句话
/ s7 `* X/ @( a# ]连接
+ H% V# }7 O/ ?  |6 R7 {就这样拿下SHELL了
0 M9 Y! d/ _( y% ]: [0 O打包XP程序..
3 I9 O+ ^1 y* F% L6 E8 F0 R  E闪人.
* C$ O1 `+ Y8 V' l  t- {% s9 a2 Y0 B4 [/ N# C% M2 l* l1 ]- U
下到本地一看  r) s; g5 z6 A' r1 `7 M
发现那个XP程序本身就可以容易的拿下SHELL了
* S& z- g, r! ?5 |7 L' l只是最开始没有想到...呵呵7 t+ \+ p* R, m$ ^2 @
太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``) ~& w* L+ B$ `4 _. e
加油了!!

TOP

返回列表