返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T0 O1 N# U. _' m5 e" M8 ?5 \! X) s7 N
作者:by:khjl1   
+ e& r/ C' c" D; x; o
9 k% L5 R/ k6 r9 Z) G群里有位兄弟发了个站. ^  F  {  D% B0 [6 {: o+ V) g
说那站程序不错~想要个源码
0 C" H) i& P1 K) Bhttp://www.sucsjz.cn/xp/
* h; n& S2 k0 ~7 L1 X. m1 q/ E打开站点看下1 u0 u' V/ ~8 X- Q- T; g% I4 T8 M# c
; k  T/ I* W2 T: q8 q. Q$ e" R' R
$ ~. p1 h1 V' A9 l9 o/ e9 o
确实蛮不错的~. S6 v6 [! k0 J, h( |
随便看了下  没发现有什么可以利用的
. y3 x/ ^! B- Q$ N; a" F打开G.cn   site:www.sucsjz.cn5 a" v  b; [4 c4 d7 A4 t
找到了这个http://www.sucsjz.cn/qzone/$ }/ Q5 N- B& z% w  _; c9 G
3 v' e5 q0 g' l- l% i- \
( X# \, s0 V/ |/ G- w
嘿嘿 加了下admin 不存在
, N3 m0 @, w: q% T+ Zadmin_login.asp) R% c! ?  b7 j# }( ]0 H) T8 `2 c  Z
admin admin6 {. ]0 [* j) h2 v! o1 K$ P
进后台了+ |) G" z" _0 }/ R) s9 O- ^
粗略看了下  没上传7 \3 `# M( ]4 H
有数据库压缩。
+ q# e( R& ^- b0 k- k看到数据库地址~: y1 j# P2 w* o6 A8 \. l% i! d
访问之.; P, y, I/ B  y. c* j# n
# J. U9 }  E$ m+ r6 l  u3 T
%>没闭合  汗...' e  D$ R: y7 I+ U) K1 N
于是找了下源码/ J# ]+ |+ j- Z4 {/ U! T' |0 X
搜索数据库名就找到了( e& A  M" g( O% j1 S0 E
本地搭建了下 访问数据库
  r2 \3 [# |' Q% N6 i& ]7 E! r' A. o2 S7 S2 }- T" X9 I

4 N, C) T7 w5 r. Y用记事本打开了数据库
+ i2 F2 b  u" m8 J' E# n& I搜索<%
8 ^3 C% l. A6 I9 Y1 ?: H+ h+ a/ O) {; x7 I, Q
呵呵   可以在表情的地址那里插入%>来闭合他~; k7 H2 W/ ?$ }  v
本地试了下
: B# Q1 _* w" B再次访问数据库
! R" I8 Y& S0 [: a/ _还是出错
0 V9 Z# M+ T+ u( p4 E: t  b  Z9 I* t/ I$ \2 z- E1 E3 T2 K
%无效字节
; I: W3 o% w% `3 k搜索%
, O2 k' l( \2 H& ~( `
) d5 q, o5 ^* m. Z: m看了下
/ H* G, r) q2 i7 u" H8 I  X发现%应该是在用户信息9 K7 r  N1 d# }; [& L
所以把所有的用户信息都X了...
1 e; l5 n1 B4 F/ A6 o; P+ _7 `% x再次访问' G6 a: d" z4 v1 s
一片乱码  哈哈5 b  c# @& }# w6 y% m( F/ t
7 h4 }, y! K, Q- l
OK了
; l1 ^6 Z6 G. F. B, z; o到网站那按本地那样闭合%>以及删掉%6 U. I% O% }4 H6 H2 m% {
访问之
& ?! D8 |$ ?/ ?* v, M8 O( k插入一句话
" p$ r' H# _8 c: A, n连接
+ y( u: o0 y0 E/ i8 j就这样拿下SHELL了
- v- @4 r0 {4 b9 [# j% `打包XP程序..
/ R( P+ r2 _% X3 W- ^! y闪人.
# ~: P: b1 y: y5 o5 N9 ^- F6 c2 K5 @, o' I
下到本地一看
7 u0 ]& I2 w" |" X# T! y* M# e3 k$ C发现那个XP程序本身就可以容易的拿下SHELL了
* V) l$ h: F; V8 K" o! G只是最开始没有想到...呵呵
1 A$ V' Q! H8 M太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``
0 g. M5 S0 U0 G0 s( l/ `6 y% e5 ?9 e加油了!!

TOP

返回列表