 
- 帖子
- 86
- 积分
- 297
- 威望
- 343
- 金钱
- 298
- 在线时间
- 41 小时
    
|
出处:B.H.S.T, A$ l5 v/ A4 Q$ O6 g
作者:by:khjl1 7 V2 f( W1 X4 k2 E
; E8 E6 c( W. y/ [, B+ }0 Y' I% f
群里有位兄弟发了个站$ T y- M$ w) \; f7 L$ `' k
说那站程序不错~想要个源码: p9 N7 A ^+ i! n8 a
http://www.sucsjz.cn/xp/
; s; v! Q' X5 e- y* t打开站点看下: G9 a" r7 Z( s8 G) a+ Z! ?' ]% e
! M+ S2 B# s: J9 t/ |$ w6 I, p
4 C+ |; Z+ d W确实蛮不错的~( f/ m! H" W( U4 V9 N
随便看了下 没发现有什么可以利用的
7 t0 h* {0 `+ f! g$ `# @打开G.cn site:www.sucsjz.cn
9 M( n/ Y' G6 A' A: q5 `找到了这个http://www.sucsjz.cn/qzone/
1 n l: d8 P X9 y" U* e- }8 n4 @
% J0 q! v" F8 w# E. _. A& |嘿嘿 加了下admin 不存在 # ^* D' d/ n' j. @/ X
admin_login.asp
% y0 V7 X* @2 b* wadmin admin
- {2 |& X% y6 j8 d$ X( s5 @% k进后台了$ _$ a5 w8 l2 x( Y# ^! r0 B
粗略看了下 没上传 x( Q+ p" l' S) O6 _: ^! a1 [% R! N1 }0 R
有数据库压缩。1 |# c; \% ^. B. r3 s! D, g2 P9 S1 U
看到数据库地址~) O0 {6 X/ B5 X0 o2 [* C* w
访问之.
8 ~2 @( g. d h( \. I& G7 B% u9 e) b& o b! _$ i7 K6 W2 j
%>没闭合 汗.... @3 @) D& m. K7 o& [
于是找了下源码+ v; X0 D3 i* c. o; H7 f! a
搜索数据库名就找到了3 j& A6 y3 s* O$ |- q2 ?
本地搭建了下 访问数据库
2 _% p! m: Y! |) p
8 ? g4 p% a( \0 D9 ? r
+ y8 ] A5 s T$ P/ a: o K用记事本打开了数据库
. p" a/ ]+ }# B! [搜索<%
9 R- k% L8 y- P1 u; F! u; |9 e1 ]% ~9 I+ o4 I; B
呵呵 可以在表情的地址那里插入%>来闭合他~ x9 l. x9 S" O" g. M2 S' g3 C
本地试了下
. ]) F/ a/ {, v5 H再次访问数据库
+ K3 G7 G# z, M |+ s" o1 c$ M6 @' Q还是出错& @5 P' l8 l4 m% o. s
! ^( T R/ v! s/ D+ `* |
%无效字节
* X+ C5 r' y. J搜索%
3 u& h2 e: v2 k2 h) ?0 \% `4 ^, v4 t7 r
看了下% y9 o' A* Y/ f+ P" ^6 b: S
发现%应该是在用户信息
3 M7 Q7 p* l1 L& @5 j所以把所有的用户信息都X了...
z( y1 |4 O( f! h再次访问- j+ Y- W" Y; M# C& ^
一片乱码 哈哈' n e2 ?3 [: O/ A; G1 v$ Z8 Q; [# k
4 |7 T" ]! O) L, D- NOK了
& [& c3 I7 @# ~到网站那按本地那样闭合%>以及删掉%
+ f; Q# P& l% T! V. c9 F9 H访问之
1 R2 v" V2 R' G5 Q* A4 C6 {插入一句话
9 v" u0 @8 l) c9 B) r- O连接5 E. t$ k( R6 m+ h
就这样拿下SHELL了
# f6 k) v& j' d打包XP程序..5 u) p$ O) g q
闪人.
3 U1 t6 G0 Q' l, s7 z
6 `3 @2 W: W- `" `下到本地一看
% A8 P: W' ^0 t T3 p发现那个XP程序本身就可以容易的拿下SHELL了
/ i* i* u+ z" N/ |! \# Z4 k只是最开始没有想到...呵呵8 [! |, U& y* \2 _9 T- J P' i
太大了 传不上 算了~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
-
1
评分人数
-
|