 
- 帖子
- 86
- 积分
- 297
- 威望
- 343
- 金钱
- 298
- 在线时间
- 41 小时
    
|
出处:B.H.S.T% z6 j% M) r' _- ?
作者:by:khjl1
% y0 i& N* p5 @; U x" c) T! f1 O1 c# _; a. p0 i- i+ d
群里有位兄弟发了个站
0 F( _2 H l |& b( \7 q/ g d! B说那站程序不错~想要个源码
; j9 r8 R6 X0 Uhttp://www.sucsjz.cn/xp/
( U' A3 {2 k9 m3 V: j打开站点看下) d: p4 d/ }6 a8 B% M
7 t7 \% d- b# Q) K" x9 F
* ~0 s8 o5 Y: [: J' k确实蛮不错的~
- d$ {) b v6 D随便看了下 没发现有什么可以利用的
$ {; a" D2 d7 V1 E( u/ ^3 S9 S) N打开G.cn site:www.sucsjz.cn
* g* e- p6 Z/ z# Q! K8 Q( e+ ~( d找到了这个http://www.sucsjz.cn/qzone/$ I" i* |* m y/ q* r& x
; M- e! U0 P5 i* j, w! B( |' Q9 }! z( ]5 {# U0 M! s
嘿嘿 加了下admin 不存在
/ M# K( J' q/ L4 v! R; F" qadmin_login.asp
. N' I" C! E( h. @1 N, p( tadmin admin5 w3 `7 i5 m& X
进后台了5 k# X+ R% d1 O' D \
粗略看了下 没上传
0 H I* S+ ~1 n有数据库压缩。
% P2 U/ ^0 c, a3 R9 b) |- _看到数据库地址~
: G7 R& t, B2 T" T# k/ K访问之.2 b$ ^" o* I' E6 O3 U, s
7 a; m* o8 {( n3 k a$ q%>没闭合 汗...# S0 ]! D1 C3 @& J, ?5 A* f# Q7 ~9 E
于是找了下源码+ `6 m- h/ o5 H; J
搜索数据库名就找到了9 _# [$ Q* t4 f. l0 Y$ t
本地搭建了下 访问数据库
! J. V& F: e# D' b0 {( r, N" z4 F5 _( o3 j
6 X9 C, e5 o* Y- J* L& ~' f" Z2 Z
用记事本打开了数据库
+ k- t( t7 t" x& K6 I4 J% |* r搜索<%5 h1 E3 l, }' z( [
k/ u ~/ B5 V
呵呵 可以在表情的地址那里插入%>来闭合他~0 i' H1 ^/ w5 e! |
本地试了下( G3 P, W# `& R/ r$ K# j, E
再次访问数据库
2 u1 n$ k; D! w- Q* X$ Y. Y. U% F还是出错
i. e% j3 [" o8 I( u' E- V+ d8 ^9 D, N+ K; {4 d# Q- h r3 \; Y
%无效字节
7 ~) i8 K* J9 `% ^- B/ U/ n* o搜索%
I4 {" B/ B6 `* q! H/ E: ` T( x7 P& ]7 D+ B
看了下
$ q) U% f: y9 ?5 ^1 m1 t5 g发现%应该是在用户信息: y( \2 i# P. ]
所以把所有的用户信息都X了...6 N' W/ j% ^( p- ?
再次访问
7 Z7 f/ n3 O( N' H7 Z2 Q一片乱码 哈哈+ b8 t, ^; V3 g+ q$ s1 D* s% k
$ C4 T) i: I6 j. q9 [+ COK了
9 s1 M( |* U/ L4 u% ?2 I到网站那按本地那样闭合%>以及删掉%, I; \$ [7 V8 ^- O2 @- Q- O
访问之
& d) s9 I4 [% L插入一句话& O+ l4 F4 s+ R1 z
连接6 ~ Q1 T# C5 o, E
就这样拿下SHELL了& s% m8 @% F" ^3 c
打包XP程序..) B9 b" \6 J' E3 j* s: }; g
闪人." N, Z4 _% A! @6 Y
* w1 D( ^9 W$ q. d
下到本地一看
6 K/ v E" X1 G& h* U _4 w- j4 G发现那个XP程序本身就可以容易的拿下SHELL了 t- N; ^8 Z% b' v1 R. f
只是最开始没有想到...呵呵
$ J; d/ ]1 |0 C太大了 传不上 算了~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
-
1
评分人数
-
|