- 帖子
- 86
- 积分
- 297
- 威望
- 343
- 金钱
- 298
- 在线时间
- 41 小时
|
出处:B.H.S.T! l d- V6 O! q. V1 T9 m
作者:by:khjl1 ) p3 L3 @8 @8 Z7 P
7 p- B9 Q! G, ]1 b. N群里有位兄弟发了个站
' ?0 y, h/ |, s, z说那站程序不错~想要个源码; r9 g! q& B9 F! p8 \
http://www.sucsjz.cn/xp/6 c$ S, B: }8 ~' [. K/ y4 ^/ W( ]
打开站点看下% H2 M- s0 R' i7 j: }: B% ]: v
: ?* p9 T( }' C' ]3 E5 k# k. a( a
确实蛮不错的~
5 R) A( ?; k% N8 L随便看了下 没发现有什么可以利用的
$ A( {/ y% N' u1 a* N打开G.cn site:www.sucsjz.cn' ~9 l8 U3 X) i* ?+ _: P
找到了这个http://www.sucsjz.cn/qzone/
# G$ t" w! n* E; l- Z t) n
+ y" c5 \( P1 F" ^7 H5 H+ B/ u: G( {3 F9 ?
嘿嘿 加了下admin 不存在 $ X/ x: Q; {' f- y6 ]
admin_login.asp
: l8 W4 G! g. b/ B2 p5 tadmin admin
) h" b+ o2 }+ X) m5 e进后台了1 k! c+ l) U. u& _3 T( c0 z. a
粗略看了下 没上传1 R' ?4 u+ \- O) R3 p2 W! U! L g
有数据库压缩。$ e* R/ u+ }5 _ \4 v' L! {6 m2 ~3 F( g H
看到数据库地址~
: w7 J% T2 ]9 L8 O, l1 Q. }+ ]: J访问之.
) V* q' Z+ v5 \- b! F6 y/ Z0 O8 M
%>没闭合 汗...
4 }: v" t; l& T' C于是找了下源码. n7 l q+ [8 Y+ k* n* Y
搜索数据库名就找到了1 g' ]+ j, A9 l# m8 I$ Y
本地搭建了下 访问数据库5 y, K" k `8 Q/ [& N7 H
. `$ l" S) O4 P; E- R5 N% {* y+ V8 B- p. R# _* B. r5 R, e8 v
用记事本打开了数据库
3 d; X: C' R& s; |4 s搜索<% ]& b+ E# U, {8 V
8 |- N: P; G3 z% J7 }; ~# U
呵呵 可以在表情的地址那里插入%>来闭合他~
9 ~% R% ?- K* F# p0 j+ R, ]本地试了下
* B, L. V$ t* d* M( r) Y8 H& t: s再次访问数据库, a3 o8 Y3 v1 \5 k! Z6 z4 m5 }6 Z, h& x
还是出错
# D. [8 p* a0 g# w' Y6 m9 W. Z
5 m" Y l0 b6 _%无效字节
& m2 k+ L; o; M. N U% E& y搜索%$ O7 B" z4 c( n$ g
/ r4 o# Q5 C V, W
看了下
' |+ c1 _/ h" F* `% y6 A发现%应该是在用户信息
% y* U7 D3 h0 f3 L; P5 s所以把所有的用户信息都X了...0 _6 C+ Z$ k9 w7 t# h
再次访问
" V3 L& G; O2 X5 g$ [5 s* M一片乱码 哈哈
# r- O+ t2 v% ?/ h. q
, h: {/ h' l( Q Z/ yOK了
# b7 n) v# ^8 [" \! u$ N; z到网站那按本地那样闭合%>以及删掉%
# `4 H5 j" u5 t+ l6 `% n& f' G- N访问之
& c% E7 E- W1 A; C插入一句话$ s4 e2 ?: T8 V: b& P
连接. ` i9 A# n+ b% U( l( G
就这样拿下SHELL了/ I% P6 E4 } ?- N [
打包XP程序..
& B( _; e, J: {. [7 X闪人.
" n; p- n8 C( l* r
# M2 ?# J( D1 Z J' Y2 e下到本地一看
! e& d$ ]$ v5 k9 i发现那个XP程序本身就可以容易的拿下SHELL了$ S* `7 w! q# @0 }6 X
只是最开始没有想到...呵呵
4 o8 m m: _; m! X, k太大了 传不上 算了~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
-
1
评分人数
-
|