返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T9 K' G- Q& R. y* b
作者:by:khjl1    0 K3 M$ K! l; f6 A* s# R4 O

  c: p0 }8 a. H! W群里有位兄弟发了个站) ?) N2 r% G3 X9 r+ W  g
说那站程序不错~想要个源码/ e, @( ^) H6 J, J! c7 H7 a0 V3 J
http://www.sucsjz.cn/xp/" N5 L0 _' D" n( v
打开站点看下
; V2 I; p) V% q* J4 \; |7 O; B3 }" W' d' K" X4 ~" q) T& E
0 g: _) t. D1 x3 m' k
确实蛮不错的~
0 J. r: V* ], R  K随便看了下  没发现有什么可以利用的4 _6 j' V5 Z+ G6 h& d1 f% F
打开G.cn   site:www.sucsjz.cn
! o2 a% M1 y6 y9 B2 S& C/ T% z找到了这个http://www.sucsjz.cn/qzone/
% D  U  F! J% J) b8 d4 M
4 R$ j# F/ Q( ~% h; c  Z! {7 f% D; y3 y# x4 n
嘿嘿 加了下admin 不存在 7 {$ F- {4 e# d7 r" N( ]' ?/ _
admin_login.asp
0 @% A( Y" Z" @0 s# madmin admin8 m' [5 o7 a  x8 w
进后台了& }" A! R, a+ X  B
粗略看了下  没上传
# r( o" h7 i/ N2 F$ O有数据库压缩。
. t( A. Y, \1 C- e看到数据库地址~, L: E0 Z: a* J, |% B( e. l
访问之.
- }( z  Y3 K; a5 V
6 Q8 y3 x* ^$ S, }: }9 Z! @2 f%>没闭合  汗...6 \# l  o/ e! L
于是找了下源码7 d- J2 p) F$ V& y% u4 s
搜索数据库名就找到了# ^4 |, n/ E4 u8 m2 q
本地搭建了下 访问数据库
, X! k* o- G! E+ o# x% [- ~% D7 w
9 x4 ^2 M9 o: M  h: j4 c! D3 I/ A  v& _% b' |
用记事本打开了数据库
8 @0 V2 c3 \0 ]: b( S9 }3 I, ~+ Q搜索<%1 j4 }1 ~- z0 \9 U5 o0 Q  r

5 N9 G. g* u5 w8 t" \2 H' g8 Z; Z呵呵   可以在表情的地址那里插入%>来闭合他~
2 [6 E) B( f, g. A; u本地试了下* a9 h" v( d0 v9 q2 Z$ t
再次访问数据库
8 h& o/ F' H7 s# k还是出错
9 a1 \$ ?1 b% {' \1 T! ]4 v% j6 n
: s; z. M. C# `! z6 L: v* T%无效字节
( x' ?  |. Q/ t- _' P搜索%6 {+ A& c% T" Q) |/ K, y4 C: W

2 Z% _4 o0 V' v9 w看了下
; n2 u5 p! G4 m$ i2 @发现%应该是在用户信息. t* ^4 v- c$ r; [+ S  F5 Q
所以把所有的用户信息都X了...
. g$ _7 }+ h# K3 R再次访问! @# U6 u3 O4 f' X; ?4 {: t! g
一片乱码  哈哈+ A8 E: N$ y( Z- z2 H; R3 }) ^! F( ^
; j5 a+ K! {7 ]7 q5 s* j- a2 ~
OK了
% t; T0 F' X5 v/ w& O到网站那按本地那样闭合%>以及删掉%1 B' p( A8 K- U1 W
访问之
: m) u/ S& V  P% k/ \* b- l2 d插入一句话7 L5 O4 c4 y8 e, m% Y- f) Z3 d
连接& p2 E2 N4 H7 P5 ]! Y2 _# q
就这样拿下SHELL了0 l" ]: M9 W+ N6 \" s0 Q
打包XP程序..
, V$ K' q( C% X+ |! h; c+ l) V闪人.
" T* u- j$ k/ {
9 i' @! u3 s6 q1 L2 a/ E下到本地一看4 r- X- ~, ^6 H7 I$ l
发现那个XP程序本身就可以容易的拿下SHELL了
5 i! I; X- p, u/ I8 z  T3 R只是最开始没有想到...呵呵
( Z% L9 R: X2 Q' R) T7 s' @太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

嘿 khjl1 不错哦` ``
0 w0 E1 [2 C4 [$ h- b/ O* g8 r加油了!!

TOP

支持一个

TOP

怎么感觉很乱?

TOP

这个系统真好看

TOP

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

返回列表