|
 
- 帖子
- 86
- 积分
- 297
- 威望
- 343
- 金钱
- 298
- 在线时间
- 41 小时
    
|
出处:B.H.S.T$ b$ E2 e1 e' T( W# m" _9 m6 F* h, e
作者:by:khjl1 / P' I. B3 ]: @9 h. v
% ]& `: u7 z+ f3 a4 s! U, h群里有位兄弟发了个站
( ?3 n$ F! s4 X! O8 O说那站程序不错~想要个源码
4 f9 h, j# Z7 V( ]http://www.sucsjz.cn/xp/9 a% l {, g8 n: o: Y/ Y$ ~, w M) F4 F
打开站点看下
7 V2 p. N' m, }+ ] i* h
$ M* g* i. P) P0 w; Y8 n Z. k
, t# X# _8 l' Q; K: A- Z& D6 D$ m" ?确实蛮不错的~
0 \4 e9 W9 ?* b0 [' ?/ v随便看了下 没发现有什么可以利用的) w ]2 e p; v7 _) p+ A
打开G.cn site:www.sucsjz.cn) v7 D) ?, [/ h8 M( K5 c, o6 x
找到了这个http://www.sucsjz.cn/qzone/1 q9 m7 { N0 q/ G" f1 {3 ]
/ E! ?1 F- ~6 q2 w
9 m4 U A% d) J0 E) t嘿嘿 加了下admin 不存在
- J( D2 v" D+ P" C8 i& U0 g, }$ l; Fadmin_login.asp$ m# V l& F4 B- |% E
admin admin5 Z. H, E2 r/ m& e5 V H
进后台了
8 b, V* x1 C; E" f% T' C6 Z粗略看了下 没上传( q6 ^1 ]5 ~6 w
有数据库压缩。
. {, T' r4 H8 i8 V+ f3 s" |. [看到数据库地址~, y! ?- A( Z( C% g" C; j9 ~
访问之.
! R) m+ D& ^2 G) j; L
]' T$ g9 d' X1 z9 Z9 T6 I%>没闭合 汗...
% Q" u4 ]; ]- o' V. ^, w. C5 h T于是找了下源码
8 e) I1 l7 U+ _6 R$ V) |搜索数据库名就找到了
& W, Q& v( E7 ~本地搭建了下 访问数据库
; I# X' U W0 x# J6 C8 k
) U* t ~1 E8 W: l" _+ s ]; Z8 }5 h8 K$ K2 V9 K+ P0 J
用记事本打开了数据库( a9 P3 `$ e! r' E [5 M7 s; C
搜索<%8 h$ t% ]+ Y" G3 v r- h; y
* c/ P. H: K, x' A0 H
呵呵 可以在表情的地址那里插入%>来闭合他~: T5 l* X4 q% Z. E9 C6 I i
本地试了下" b" f) G6 s O9 {2 P: o
再次访问数据库
; g1 g- g; x8 w/ Z1 y/ ?还是出错% C! U5 O& R* I, |/ n: Z
2 i% a6 l+ p5 m& @+ T
%无效字节! W. e5 b: `1 O; _- v1 I4 \* ~
搜索%
0 L5 P6 e9 u5 Q/ b2 |, C6 N, T
0 B, c. U* t# ~( i) b( N- `看了下
5 N- ~: X4 O* S% m9 Q, s- M( T发现%应该是在用户信息, U( S/ V' y4 Y) ]
所以把所有的用户信息都X了...3 i8 H& d- t8 p* I: C4 W0 a! q# @
再次访问' N, d( n k- |9 y) l1 D
一片乱码 哈哈7 S2 u. `- W8 i
# P& v; [5 Q0 J3 ?& A
OK了 , {, U1 j9 K. b9 q5 |
到网站那按本地那样闭合%>以及删掉%0 P' O- y$ K7 _: N( D
访问之4 t9 T$ h! [# x. J
插入一句话* S1 Y, \, m' K. m6 z9 }) n Y+ k8 Q3 F
连接/ J7 m( g7 I7 @- I/ m3 t4 k
就这样拿下SHELL了1 x- `+ A9 o# z" k4 f! H6 B
打包XP程序..7 Y. [- }, N4 m
闪人.
% D, w% J) f8 j7 X- J1 O. S; {# Q: i
下到本地一看( ]& v) U& P+ h8 w0 K
发现那个XP程序本身就可以容易的拿下SHELL了
. c- x& m; Y, ^3 _9 M. K) r8 u) X只是最开始没有想到...呵呵
+ O9 A9 a, T' V( U太大了 传不上 算了~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
-
1
评分人数
-
|