返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T$ b$ E2 e1 e' T( W# m" _9 m6 F* h, e
作者:by:khjl1    / P' I. B3 ]: @9 h. v

% ]& `: u7 z+ f3 a4 s! U, h群里有位兄弟发了个站
( ?3 n$ F! s4 X! O8 O说那站程序不错~想要个源码
4 f9 h, j# Z7 V( ]http://www.sucsjz.cn/xp/9 a% l  {, g8 n: o: Y/ Y$ ~, w  M) F4 F
打开站点看下
7 V2 p. N' m, }+ ]  i* h
$ M* g* i. P) P0 w; Y8 n  Z. k
, t# X# _8 l' Q; K: A- Z& D6 D$ m" ?确实蛮不错的~
0 \4 e9 W9 ?* b0 [' ?/ v随便看了下  没发现有什么可以利用的) w  ]2 e  p; v7 _) p+ A
打开G.cn   site:www.sucsjz.cn) v7 D) ?, [/ h8 M( K5 c, o6 x
找到了这个http://www.sucsjz.cn/qzone/1 q9 m7 {  N0 q/ G" f1 {3 ]
/ E! ?1 F- ~6 q2 w

9 m4 U  A% d) J0 E) t嘿嘿 加了下admin 不存在
- J( D2 v" D+ P" C8 i& U0 g, }$ l; Fadmin_login.asp$ m# V  l& F4 B- |% E
admin admin5 Z. H, E2 r/ m& e5 V  H
进后台了
8 b, V* x1 C; E" f% T' C6 Z粗略看了下  没上传( q6 ^1 ]5 ~6 w
有数据库压缩。
. {, T' r4 H8 i8 V+ f3 s" |. [看到数据库地址~, y! ?- A( Z( C% g" C; j9 ~
访问之.
! R) m+ D& ^2 G) j; L
  ]' T$ g9 d' X1 z9 Z9 T6 I%>没闭合  汗...
% Q" u4 ]; ]- o' V. ^, w. C5 h  T于是找了下源码
8 e) I1 l7 U+ _6 R$ V) |搜索数据库名就找到了
& W, Q& v( E7 ~本地搭建了下 访问数据库
; I# X' U  W0 x# J6 C8 k
) U* t  ~1 E8 W: l" _+ s  ]; Z8 }5 h8 K$ K2 V9 K+ P0 J
用记事本打开了数据库( a9 P3 `$ e! r' E  [5 M7 s; C
搜索<%8 h$ t% ]+ Y" G3 v  r- h; y
* c/ P. H: K, x' A0 H
呵呵   可以在表情的地址那里插入%>来闭合他~: T5 l* X4 q% Z. E9 C6 I  i
本地试了下" b" f) G6 s  O9 {2 P: o
再次访问数据库
; g1 g- g; x8 w/ Z1 y/ ?还是出错% C! U5 O& R* I, |/ n: Z
2 i% a6 l+ p5 m& @+ T
%无效字节! W. e5 b: `1 O; _- v1 I4 \* ~
搜索%
0 L5 P6 e9 u5 Q/ b2 |, C6 N, T
0 B, c. U* t# ~( i) b( N- `看了下
5 N- ~: X4 O* S% m9 Q, s- M( T发现%应该是在用户信息, U( S/ V' y4 Y) ]
所以把所有的用户信息都X了...3 i8 H& d- t8 p* I: C4 W0 a! q# @
再次访问' N, d( n  k- |9 y) l1 D
一片乱码  哈哈7 S2 u. `- W8 i
# P& v; [5 Q0 J3 ?& A
OK了 , {, U1 j9 K. b9 q5 |
到网站那按本地那样闭合%>以及删掉%0 P' O- y$ K7 _: N( D
访问之4 t9 T$ h! [# x. J
插入一句话* S1 Y, \, m' K. m6 z9 }) n  Y+ k8 Q3 F
连接/ J7 m( g7 I7 @- I/ m3 t4 k
就这样拿下SHELL了1 x- `+ A9 o# z" k4 f! H6 B
打包XP程序..7 Y. [- }, N4 m
闪人.
% D, w% J) f8 j7 X- J1 O. S; {# Q: i
下到本地一看( ]& v) U& P+ h8 w0 K
发现那个XP程序本身就可以容易的拿下SHELL了
. c- x& m; Y, ^3 _9 M. K) r8 u) X只是最开始没有想到...呵呵
+ O9 A9 a, T' V( U太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``/ ]' e' u: E9 V! Z" z
加油了!!

TOP

返回列表