返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T
* @) c. |* v% i( j0 K; h作者:by:khjl1    * q7 \0 W+ T6 n0 U

4 M  P" _/ J+ j8 G5 e群里有位兄弟发了个站
( H( o1 M# @8 `; s说那站程序不错~想要个源码
- G7 Z* M, n4 @http://www.sucsjz.cn/xp/3 Q; p' M) T, M5 R7 U  e
打开站点看下
8 r$ x, z5 k7 q3 J8 i0 c: s$ o8 J& B4 k- l+ N, V& ^" ?

% ^. G7 L( u. |# d确实蛮不错的~% l/ F9 u) @5 o$ M
随便看了下  没发现有什么可以利用的
( B; ^- o% x, ]1 q打开G.cn   site:www.sucsjz.cn! M1 @4 ^4 r$ T; W" F
找到了这个http://www.sucsjz.cn/qzone/
  G) w. k3 i# D9 U# C/ v) O8 ?5 L
: H0 V. z+ p. ^: w) t: n& X2 \2 @# A
嘿嘿 加了下admin 不存在
" F4 _3 p* {7 Wadmin_login.asp% |! c0 @' I5 O8 J7 J  W
admin admin0 K6 k& r8 S* c. H
进后台了
, W" U5 V5 H& x1 Z  C; Y6 R7 F' o粗略看了下  没上传5 I* r0 c5 L+ @0 X4 t
有数据库压缩。
9 |& \2 X% r' R看到数据库地址~/ Y3 A) X- @% r: S& M, X5 i
访问之.: H7 {) m+ V6 R/ \
* y! c6 a8 {) @' y  c
%>没闭合  汗.... b% t1 A$ S, }
于是找了下源码& F1 C4 e7 N$ o: t) `& \) y3 E1 D
搜索数据库名就找到了8 |3 B4 F- d5 G% e
本地搭建了下 访问数据库- h/ P* O9 o; M, ^- U2 e& C2 y

4 X* }8 N* M1 g) z8 u
; T$ B3 T2 C5 k用记事本打开了数据库
/ q' _/ A) D# H搜索<%
1 }) k9 g4 l2 N9 X+ l; b7 b* U) G4 a) t) S
呵呵   可以在表情的地址那里插入%>来闭合他~
0 S/ j: |; r2 S2 L2 s" P# v本地试了下+ W: ]1 p# ^' V" g
再次访问数据库
( |7 {% ]# P: z! @. Z( v还是出错
% q$ u: d! p: |- q. O% @( e' [
# S, V4 L/ r; o% x5 i%无效字节
  `9 ~  f' f2 p. t3 V1 V搜索%  B! C: m' c3 F/ ?4 v9 D
7 j; U$ e: F! l  \% r& e4 T/ _
看了下
9 E+ n7 w( _8 _/ _- Q' B- O- ~# m* u5 |发现%应该是在用户信息
: T& H7 J2 l; V9 p- n5 r所以把所有的用户信息都X了...# L3 N( Z3 v# W: i
再次访问
3 m) q+ y; [1 p一片乱码  哈哈
. z$ v) F1 t# V; Q+ e: l7 P1 i( P+ U6 n4 W" Z& K2 B& X
OK了
2 J7 w* g3 m: q1 }到网站那按本地那样闭合%>以及删掉%# c  j3 d% u/ h3 h; N8 r1 C
访问之9 D4 p9 O/ U! }9 y4 `" [( S
插入一句话
' }  {3 `! C+ ]9 f" h: h连接+ o' J4 ^6 ?1 L& S
就这样拿下SHELL了
4 u8 W( r2 H) C  D3 _7 _$ R打包XP程序..
5 K  W! Q+ H  R0 A& B$ H& h闪人.& ^- B! o% N7 ]: n
- ?: o1 N6 _2 P! K% b
下到本地一看) T( I; y+ s- P+ m& O' ~- J% M
发现那个XP程序本身就可以容易的拿下SHELL了8 v; |' C" D; @8 v" S: u
只是最开始没有想到...呵呵
, e! N9 b) `. P1 A9 E# y太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

嘿 khjl1 不错哦` ``2 T5 P  W- G9 s- C: u
加油了!!

TOP

支持一个

TOP

怎么感觉很乱?

TOP

这个系统真好看

TOP

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

返回列表