 
- 帖子
- 86
- 积分
- 297
- 威望
- 343
- 金钱
- 298
- 在线时间
- 41 小时
    
|
出处:B.H.S.T0 |' Y8 z5 X! V6 @
作者:by:khjl1
+ T2 N% W) A5 L9 \4 w e c5 {% g7 I# W. v: |
群里有位兄弟发了个站% a! g K: j6 f6 O7 L
说那站程序不错~想要个源码' K! x# G5 g8 w3 K$ K
http://www.sucsjz.cn/xp// f2 j8 o7 ^* C# v9 t
打开站点看下
2 l% W1 n6 t B% [/ e
- P9 r' v/ K) F& y2 ~. f
# A) K1 ^; |- u7 M) t4 u) t确实蛮不错的~! v, @6 {! _. b9 y8 t
随便看了下 没发现有什么可以利用的. d5 X/ c, z+ v
打开G.cn site:www.sucsjz.cn
& O5 _) N [. }/ K. I5 V6 d/ W1 X找到了这个http://www.sucsjz.cn/qzone/
: C4 ?/ m3 Z6 D& e: [
& A% h! t" g2 t2 Q
- [; N* ^2 S+ E* Z; t/ l嘿嘿 加了下admin 不存在
7 V' r* Z0 P4 U; A2 C$ q G! y @admin_login.asp0 I O2 D4 L& e/ ^( e8 J
admin admin2 [% {' G9 d9 z1 a) b: c- K6 b# _
进后台了2 X, Y) r; J/ O
粗略看了下 没上传7 \% {9 R8 d0 @. v$ O
有数据库压缩。
6 k# `) w1 r( |- h' H看到数据库地址~7 M0 x9 u* C+ O
访问之.; k! g/ o( F: b+ I7 x0 O# u
9 r) z" O. J1 n9 D6 x( t0 r- T) a%>没闭合 汗...2 Y8 t6 ]7 S& R
于是找了下源码
* s9 B |" E3 u$ A" S5 o搜索数据库名就找到了8 C3 Z8 k/ n, w" w
本地搭建了下 访问数据库- C) J L0 I2 F5 f
8 v! f$ X3 i) u' Z7 \5 ]2 m* I# o
# b, Q8 I# j! K5 ]8 } a用记事本打开了数据库
: U# T6 A; a- D% J9 [1 d搜索<%
; H$ a% V# [+ ]4 F# h. x0 x( I, f) ^3 U* p* H7 ]4 e
呵呵 可以在表情的地址那里插入%>来闭合他~/ c( W1 f% Q' {) v3 D+ M& A
本地试了下
& O& R; a- j9 \' j% S再次访问数据库
; V& N* ^+ Z2 e& g* E' [还是出错
$ f* V: a6 e, e& g! |- a
?: f; e% o, L* O9 R4 w! C%无效字节+ N" K' s2 R/ r, F& L
搜索%
+ t' v. T) P( P. e
9 }$ u7 E) ?# k) ?' q4 L看了下
. I u& `( B8 x发现%应该是在用户信息
/ a6 A3 R# B% B# i所以把所有的用户信息都X了...+ Z2 f8 `9 N+ T& m' ~& F0 [
再次访问3 x0 q" c# ?; }- g
一片乱码 哈哈
& Y% B; i' Z# a% b$ S
7 ?- @# C! ?. K* {' M- ?1 ROK了
% l, O0 H+ A0 m0 h5 E9 @到网站那按本地那样闭合%>以及删掉%+ ?: E Z7 r! Z9 A4 i* r
访问之
5 v8 B. D* U5 ]0 c插入一句话5 @$ a1 f# `' u! F
连接
5 x+ k2 g# R6 k( w. }5 q就这样拿下SHELL了
( l7 G+ h) T; [6 }6 P打包XP程序..
n/ M0 r7 j+ D9 N: D; h& p I4 U9 X闪人.
9 n. k8 ~$ ~3 y% D. V" a, J, I2 E! [* U/ U9 Q7 y
下到本地一看0 E0 s) B4 F: i: K' _
发现那个XP程序本身就可以容易的拿下SHELL了2 i% n& x& S- u7 E' E
只是最开始没有想到...呵呵
7 f1 J& f1 r7 y* s- o2 @# B太大了 传不上 算了~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
-
1
评分人数
-
|