返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T
3 h, m% v- {( N作者:by:khjl1   
# q2 v) _- e$ `! G: r, e) K' w; [/ q) i6 h9 @( D! b! [
群里有位兄弟发了个站/ V3 U& b( d( t0 b
说那站程序不错~想要个源码
! L5 ~& C5 l: k( i$ Bhttp://www.sucsjz.cn/xp/
* z4 @2 s( f% ?- X* N% J. J打开站点看下: K7 t3 O( W! \& `- z4 `; `

7 r; x5 Q. r3 b9 G
* r7 z5 c  w& M1 A7 R  w3 B( G确实蛮不错的~
% B. z6 r: D. k3 q, t9 ^随便看了下  没发现有什么可以利用的: p$ B3 K! s4 u& r6 K* h$ ?
打开G.cn   site:www.sucsjz.cn
( l. w- R3 l, u' q3 l% [找到了这个http://www.sucsjz.cn/qzone/
1 x+ a3 |) a" l6 Y- f$ c1 F0 @
% _% P$ J2 Y3 m' X6 R1 s$ Q4 Q9 f# L( n! |) e/ C% B
嘿嘿 加了下admin 不存在
5 i) h' y. s, _0 T  _  badmin_login.asp
9 i3 n- z5 \. B4 `" g/ kadmin admin
5 K" X5 a) b( `7 q1 g# U+ Z进后台了
' c: h* `, D1 q5 x0 T粗略看了下  没上传- |& W6 C# k' _: v- j3 t5 r! m! K  e
有数据库压缩。. a  A6 V& f$ m( Q* G5 H) J* C, i' }
看到数据库地址~
* k, m. n/ Y$ y访问之.* Y3 ^9 a  i3 o2 _) b
8 ?+ x5 d% F" u* V0 E& [
%>没闭合  汗...; w" a' g4 d, G5 K6 r7 ~1 d% x1 p
于是找了下源码
1 ]: H: ~7 |* `9 X! d9 i5 R搜索数据库名就找到了8 c! }1 k9 v- \& ~' {/ U
本地搭建了下 访问数据库- _% A9 u# E; u# P1 E
* M" q0 x2 j0 k) e; K

) V* X7 v1 U. c/ H用记事本打开了数据库8 O8 g& ]5 s' g/ X
搜索<%( d6 n% i+ j* ]  M+ I- O( {

% E& ]7 h" p- H% s呵呵   可以在表情的地址那里插入%>来闭合他~
0 P. o+ c! j; H4 _; A( V本地试了下0 i* X1 U  j5 ]- ~8 l0 [" P1 j
再次访问数据库
. }  P+ l5 C8 z* K* b# T0 }还是出错
* D2 R1 L$ P0 c
! b: S( T' c* Q7 \4 N* k! v% ~%无效字节) I! `. q8 c$ q, B6 Z) G
搜索%
, Q9 ?# a6 t6 i  p" v3 _( D# A6 \4 O$ Q
看了下' G7 E' ~$ v. T1 O' l1 [$ R
发现%应该是在用户信息
; q$ C( f7 x! \8 R8 P% J! o所以把所有的用户信息都X了...: W: T: \, t& ?& `6 C
再次访问
1 f9 k- z) ^/ A一片乱码  哈哈
0 J3 w: J, c/ o$ V6 ~& P3 C. L6 y
OK了
1 q; A1 ~1 x' \到网站那按本地那样闭合%>以及删掉%
/ J) n! Z, p7 d4 T访问之
0 B3 E! D& X  F8 Z' I6 R9 u插入一句话+ E5 ]2 z, t3 s) @, T
连接' z- G$ w0 C, T4 F, \+ J$ q
就这样拿下SHELL了3 J( @, ]' o' C
打包XP程序..
$ z  @/ s, o3 v* o# N闪人.  r7 Z8 j8 b6 f( ]; T

7 m- P. X7 d  j* R* g- r6 {2 d下到本地一看
6 N. q4 `4 s9 U# t$ y发现那个XP程序本身就可以容易的拿下SHELL了3 f* {5 O6 f- F1 M$ ?
只是最开始没有想到...呵呵
  ~& F7 @! j: Y+ a6 o. s太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``
; w0 V- r! ^$ O/ k' }+ ]加油了!!

TOP

返回列表