返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T- D2 \9 _+ \( r0 O& v8 C
作者:by:khjl1   
) t6 E% G2 j/ I! e$ P0 }9 Q& n
5 x9 ~0 d0 B  O; H6 N群里有位兄弟发了个站
' ?! X3 x! E. o说那站程序不错~想要个源码9 Z8 e& C( `% ]/ u% j% A
http://www.sucsjz.cn/xp/$ i/ X6 T5 c( `) {1 C! E( V! W
打开站点看下2 w; c! ^4 g# u, Z

+ b+ U: C+ q- T; k# l1 h/ Z4 o; k
' W* n* \- w8 J+ m2 f" J确实蛮不错的~3 c( V9 z! r" T* a& S( O" V( S6 _
随便看了下  没发现有什么可以利用的
; U0 }: ?# ~7 X' C& |1 f( Z打开G.cn   site:www.sucsjz.cn- |4 ?6 l4 d  M! _
找到了这个http://www.sucsjz.cn/qzone/
, s! c! W4 d% M! b& C7 ~( g' l( |0 C6 c, ?6 A
  C! I" O' B5 q# n& k
嘿嘿 加了下admin 不存在 4 G& N% q9 ^( T# d
admin_login.asp) `- O4 \; O" w  r6 }
admin admin
6 y5 ?0 j2 L3 G& o% C进后台了
; x! l/ ^4 Q& E) b粗略看了下  没上传  h( k6 i  P: n1 b% t0 F- g
有数据库压缩。
. F$ X: K; [/ B- z0 s看到数据库地址~
/ j0 j: W/ p4 m3 x6 a; V访问之.
: M9 ~: p4 B) V9 Z- K/ E/ F0 L
8 t4 S+ m3 e% U8 s%>没闭合  汗...+ Y' ]4 n5 i% F) W
于是找了下源码/ b, S' L: s2 Q: ~2 x8 W
搜索数据库名就找到了0 J' ^/ @1 U$ f$ V( P) Y/ G5 ?. e8 z
本地搭建了下 访问数据库
; f! @& N; ^- O2 r9 z" h& u6 ^" w  Z
: T+ f- h8 o" r
用记事本打开了数据库
. b# J6 p) s4 j8 {( E8 r搜索<%' ~5 V. i3 J/ Y6 B1 v. ]

5 f/ |) F  H! Z0 ]呵呵   可以在表情的地址那里插入%>来闭合他~; K# P/ h" o( h+ [2 @  j
本地试了下
. a* @, t5 b& e  {再次访问数据库0 J4 {5 Y6 [! S: c- I9 t) [
还是出错
4 n3 [+ l" Z' w. _
# H4 Z8 W) p7 _6 s; [4 k7 Z+ u%无效字节# X' {2 @: p$ I3 y2 m& n) V
搜索%
9 w& r, X# E# K* `6 u) ~6 C0 B# f- j' e) n1 w8 O' B5 J
看了下" X5 j& V$ a4 g  x& w: E
发现%应该是在用户信息, E+ l# _+ X- Z
所以把所有的用户信息都X了...7 b( H: y3 n( h- n, C2 D
再次访问
9 l+ n" g% A1 g  v; z3 x一片乱码  哈哈
/ C  c2 ^5 f9 o9 v3 M$ f5 g5 s8 D
; R3 q' F+ g. O+ l" @3 }$ {OK了
7 K# t0 w" H7 e. a: ^. |  Z; O7 e到网站那按本地那样闭合%>以及删掉%% n9 C- \% U; j. H
访问之( u1 R6 x. X. v5 p9 c8 m" t
插入一句话
9 O7 X5 z1 z1 x- m4 X  y. {连接
. G  O5 [/ M+ B: |9 s8 \就这样拿下SHELL了" o+ w0 G; m) o6 d$ g2 P
打包XP程序..
( G' {7 T/ E3 I' t6 `闪人.
4 I2 |" R9 y# y: J. o/ V# T! A( t# y! a7 V, A" u5 |
下到本地一看
/ P) B! Q! W' f1 Z发现那个XP程序本身就可以容易的拿下SHELL了
2 [8 x" v" t# ~- y只是最开始没有想到...呵呵
& P9 t& g/ R( G- F太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

嘿 khjl1 不错哦` ``
7 V+ M; T5 Q& r0 ]. |9 N* U2 x加油了!!

TOP

支持一个

TOP

怎么感觉很乱?

TOP

这个系统真好看

TOP

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

返回列表