返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T, A$ l5 v/ A4 Q$ O6 g
作者:by:khjl1    7 V2 f( W1 X4 k2 E
; E8 E6 c( W. y/ [, B+ }0 Y' I% f
群里有位兄弟发了个站$ T  y- M$ w) \; f7 L$ `' k
说那站程序不错~想要个源码: p9 N7 A  ^+ i! n8 a
http://www.sucsjz.cn/xp/
; s; v! Q' X5 e- y* t打开站点看下: G9 a" r7 Z( s8 G) a+ Z! ?' ]% e
! M+ S2 B# s: J9 t/ |$ w6 I, p

4 C+ |; Z+ d  W确实蛮不错的~( f/ m! H" W( U4 V9 N
随便看了下  没发现有什么可以利用的
7 t0 h* {0 `+ f! g$ `# @打开G.cn   site:www.sucsjz.cn
9 M( n/ Y' G6 A' A: q5 `找到了这个http://www.sucsjz.cn/qzone/
1 n  l: d8 P  X9 y" U* e- }8 n4 @

% J0 q! v" F8 w# E. _. A& |嘿嘿 加了下admin 不存在 # ^* D' d/ n' j. @/ X
admin_login.asp
% y0 V7 X* @2 b* wadmin admin
- {2 |& X% y6 j8 d$ X( s5 @% k进后台了$ _$ a5 w8 l2 x( Y# ^! r0 B
粗略看了下  没上传  x( Q+ p" l' S) O6 _: ^! a1 [% R! N1 }0 R
有数据库压缩。1 |# c; \% ^. B. r3 s! D, g2 P9 S1 U
看到数据库地址~) O0 {6 X/ B5 X0 o2 [* C* w
访问之.
8 ~2 @( g. d  h( \. I& G7 B% u9 e) b& o  b! _$ i7 K6 W2 j
%>没闭合  汗.... @3 @) D& m. K7 o& [
于是找了下源码+ v; X0 D3 i* c. o; H7 f! a
搜索数据库名就找到了3 j& A6 y3 s* O$ |- q2 ?
本地搭建了下 访问数据库
2 _% p! m: Y! |) p
8 ?  g4 p% a( \0 D9 ?  r
+ y8 ]  A5 s  T$ P/ a: o  K用记事本打开了数据库
. p" a/ ]+ }# B! [搜索<%
9 R- k% L8 y- P1 u; F! u; |9 e1 ]% ~9 I+ o4 I; B
呵呵   可以在表情的地址那里插入%>来闭合他~  x9 l. x9 S" O" g. M2 S' g3 C
本地试了下
. ]) F/ a/ {, v5 H再次访问数据库
+ K3 G7 G# z, M  |+ s" o1 c$ M6 @' Q还是出错& @5 P' l8 l4 m% o. s
! ^( T  R/ v! s/ D+ `* |
%无效字节
* X+ C5 r' y. J搜索%
3 u& h2 e: v2 k2 h) ?0 \% `4 ^, v4 t7 r
看了下% y9 o' A* Y/ f+ P" ^6 b: S
发现%应该是在用户信息
3 M7 Q7 p* l1 L& @5 j所以把所有的用户信息都X了...
  z( y1 |4 O( f! h再次访问- j+ Y- W" Y; M# C& ^
一片乱码  哈哈' n  e2 ?3 [: O/ A; G1 v$ Z8 Q; [# k

4 |7 T" ]! O) L, D- NOK了
& [& c3 I7 @# ~到网站那按本地那样闭合%>以及删掉%
+ f; Q# P& l% T! V. c9 F9 H访问之
1 R2 v" V2 R' G5 Q* A4 C6 {插入一句话
9 v" u0 @8 l) c9 B) r- O连接5 E. t$ k( R6 m+ h
就这样拿下SHELL了
# f6 k) v& j' d打包XP程序..5 u) p$ O) g  q
闪人.
3 U1 t6 G0 Q' l, s7 z
6 `3 @2 W: W- `" `下到本地一看
% A8 P: W' ^0 t  T3 p发现那个XP程序本身就可以容易的拿下SHELL了
/ i* i* u+ z" N/ |! \# Z4 k只是最开始没有想到...呵呵8 [! |, U& y* \2 _9 T- J  P' i
太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``
; W' ~2 O4 c4 S) ], ~& ?加油了!!

TOP

返回列表