 
- 帖子
- 86
- 积分
- 297
- 威望
- 343
- 金钱
- 298
- 在线时间
- 41 小时
    
|
出处:B.H.S.T
" ?( u) @8 ^- J" a作者:by:khjl1
@3 ^; n' g- w2 {
4 Z+ ]9 L+ K+ k群里有位兄弟发了个站
* @% b6 d& s- P( D说那站程序不错~想要个源码2 i& h! e) Q' I+ g2 M+ B6 l
http://www.sucsjz.cn/xp/
, e8 u% B- H, ^0 ^( q5 h/ U! b打开站点看下
2 M# Y% j( q% }( E8 Z1 h/ L& `6 {! Y0 h3 _- u
) }" b$ P, C+ _$ m* J+ j
确实蛮不错的~
& ~( C7 ?) f7 t7 r6 K& Q9 q随便看了下 没发现有什么可以利用的, D7 v8 w6 t& T
打开G.cn site:www.sucsjz.cn
4 _' B2 O1 T4 Y `' h找到了这个http://www.sucsjz.cn/qzone/
6 y7 I& _0 l0 I) h
/ s6 u* V) N0 ]7 r! E+ T$ W
$ S8 p# v: H/ i* o$ _8 g1 N嘿嘿 加了下admin 不存在
3 A# i4 k% s' V" ladmin_login.asp4 I( S: N4 Q' G5 ~) J: Y% ?
admin admin3 U' k+ U% B2 D( x+ a6 m
进后台了7 t' C* y% K% U
粗略看了下 没上传
9 \+ c+ H( x8 m- k( ]" g1 x3 c4 p有数据库压缩。
8 E) j0 C) e) p7 I9 C8 {% j8 s6 D2 Q看到数据库地址~2 M3 k$ _5 P# i0 F
访问之.! h7 q( @* r3 X9 e/ P7 n7 Q! D
& W- ?3 \) }# w( G
%>没闭合 汗...
. t% o2 K9 X- x( S |% u于是找了下源码
; R5 A8 p! k6 k& Z$ n, F- M搜索数据库名就找到了9 C8 K* E; N$ X6 I g: J
本地搭建了下 访问数据库
7 h4 d# S, H t P/ w w4 O/ a( \2 w; ^5 x
2 r- ^" q; v1 W0 y6 ?! m. \2 _$ ]0 B
用记事本打开了数据库3 z* m, F2 a% ]+ E I' H0 Q
搜索<%
9 K) Y# U4 E! Z$ n/ J: @, h: Y7 j
& l$ c \ h7 u3 d+ i5 g呵呵 可以在表情的地址那里插入%>来闭合他~
" r" o! p+ |8 e/ R本地试了下( X. e* Q$ x% a5 t
再次访问数据库
9 H7 N* y; k$ G/ G7 p7 A, m还是出错
& }2 V1 O+ E1 F$ ~2 r3 u5 { f. V* K3 f! _/ ^9 ~; g
%无效字节
+ X0 w) w- W r# F! G1 p搜索%0 s7 ]+ |+ E+ z) i
t. v: y% z$ m
看了下7 x( K5 t) D6 C3 P7 K- }
发现%应该是在用户信息4 x/ y |+ H) O8 {# w; G
所以把所有的用户信息都X了...
+ s) ~5 r7 Q i, U; x7 ?( x再次访问
+ o l" g9 S8 s- F4 z& j% t一片乱码 哈哈
, A3 \; O" y) J, D7 _- v b( T8 ]! r9 P6 T* A$ {1 V
OK了
9 ?+ A# k8 x2 Y) _6 ]7 ]到网站那按本地那样闭合%>以及删掉%
5 U6 ^9 i! e& t# i. k& i访问之- F3 ^( `1 R. B! B5 U
插入一句话5 w, g& S( v Q0 D/ Z. l
连接! h: Z. y X* F4 H* A
就这样拿下SHELL了) A; g! S7 O/ E2 G8 t7 w; D
打包XP程序..
2 g7 e% l* ^$ z8 M `闪人.
' ~; y/ t H$ _% p4 d6 a- c5 p# T# ^5 I
2 R& P. k! k3 c U& t下到本地一看! ]' i t/ g: E7 q( {* w
发现那个XP程序本身就可以容易的拿下SHELL了8 F1 z" I, Z; b4 H. B. R, ]
只是最开始没有想到...呵呵
; ?; d# g- v# X' N/ j太大了 传不上 算了~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
-
1
评分人数
-
|