- 帖子
- 86
- 积分
- 297
- 威望
- 343
- 金钱
- 298
- 在线时间
- 41 小时
|
出处:B.H.S.T
1 |8 N. y9 p3 D& U/ G+ } j作者:by:khjl1
# G) W! f. ~1 ~2 F1 X! d' C5 L% d4 J2 d6 Q9 @5 ]
群里有位兄弟发了个站# ]0 j0 [. u/ w5 G
说那站程序不错~想要个源码# i+ q" |6 `5 l; N8 x# d9 n7 A) c1 a
http://www.sucsjz.cn/xp/) G C( U" r, B
打开站点看下
: N0 F: P& }' c# i6 i" V1 j& n2 |0 @, K' E3 V
6 {/ {) z3 {' }4 E
确实蛮不错的~1 F/ f/ D1 g) k7 D( L* T$ t
随便看了下 没发现有什么可以利用的
# ^* C1 z- G" }) i! s打开G.cn site:www.sucsjz.cn
. L9 v+ U9 D/ q& Z5 D C# T' ^找到了这个http://www.sucsjz.cn/qzone/: u. s+ R% m1 T, Q I ~- ]
% |+ H6 h8 Y9 g# X* d9 z8 t; O/ b9 a% v8 I/ x+ u' R
嘿嘿 加了下admin 不存在 , H+ E8 u8 y2 o
admin_login.asp( _+ J* U7 [* Z6 V) }2 T" N, [
admin admin
0 Q6 I; |5 \) q进后台了
7 G8 [" h* A9 [9 `粗略看了下 没上传
% o7 Y' ^1 V' l( Z3 F/ r3 q* w有数据库压缩。* U# Q0 D2 M! `% ~8 {4 `$ `
看到数据库地址~- k3 C5 H6 [) M# w2 q) d, P, ]: ?
访问之.
! y9 u% X# N9 n0 M
) U( y# c3 G, N* ]9 t& A, N4 ~%>没闭合 汗..., H1 n- j- Z' }- ?3 h
于是找了下源码' E* C. c: y5 K. u& S- G0 e% y) x
搜索数据库名就找到了
" I6 X m h' G. S) [$ w( w本地搭建了下 访问数据库
* R6 }1 Y6 Q9 p e# v3 A
# B) {3 E$ H! X& r( U2 ]5 U2 Q- F( r, K# Z$ E: N. I6 R
用记事本打开了数据库1 {% H0 k. U6 i) o
搜索<%
6 d7 g, D: z! h$ P+ n
/ |7 p, A9 N' V# v8 S1 h呵呵 可以在表情的地址那里插入%>来闭合他~. F9 x/ n. q, K
本地试了下
% b" k r7 w Q! f# j1 m8 j再次访问数据库% z3 C! Y% q- Y: \) g
还是出错
0 z5 O2 Y2 r, E2 i
" S* r. A; T+ ? V3 Q: }%无效字节
: g c. m5 T, t# m+ B% g S搜索%5 N% ^4 ?7 t0 V* b$ K9 Z$ s
6 A3 J A7 j. x看了下9 C" f" z' d" W1 f, e0 D
发现%应该是在用户信息& \, [; T5 m; G' R5 r- x
所以把所有的用户信息都X了...1 u8 c. j6 x- i& j
再次访问
! x' }4 S7 R8 T6 ?+ j一片乱码 哈哈1 D. B5 a/ ]; n
/ }1 a# ~$ v! `9 z+ O: M+ nOK了 6 r2 Q s" ?8 A9 O( ?8 S# `
到网站那按本地那样闭合%>以及删掉%! \* ?6 a1 A: f1 R$ G* N1 }+ a
访问之! ^% Z- V; s- m- \5 m n
插入一句话
) T- n& p3 Y' u; u) _) Z连接' b" A/ _; r2 a! u; t c& C
就这样拿下SHELL了
M8 o0 s0 u8 m" e" V; ~; Q+ @打包XP程序..
, \! J: Y: ?1 S( i3 U闪人.5 |2 E. K' ]* ]% r7 R
8 P" f! {0 Q ?
下到本地一看
% s2 N5 P+ ?- Q( K& m发现那个XP程序本身就可以容易的拿下SHELL了
' r! w% ]( o# D4 |3 S! Y只是最开始没有想到...呵呵
/ k6 R" q& T H3 u+ X8 V$ S* e) _太大了 传不上 算了~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
-
1
评分人数
-
|