返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T) K6 b8 w# \4 U2 M/ |( {1 U; d; o
作者:by:khjl1   
; s7 U: M$ T% V; H! M: |
& a" G# a2 f* c1 O  r1 e群里有位兄弟发了个站
% n. T, P; m5 |# ~4 C说那站程序不错~想要个源码
9 D1 x& I$ Y6 r$ [( zhttp://www.sucsjz.cn/xp/+ T3 g8 z, @# Z) d3 a" t' g
打开站点看下
, Z3 Y" F1 {* F# T6 [, c! U* k2 w0 `! [: U' y

' }) L. `) k5 V$ A6 J确实蛮不错的~7 ?  H) d7 ~$ k9 O+ w: q/ _6 Z
随便看了下  没发现有什么可以利用的
5 k( B, t) `0 u+ L2 D, r. ?打开G.cn   site:www.sucsjz.cn* w2 c) V7 k3 I" L' F* g. @
找到了这个http://www.sucsjz.cn/qzone/! F+ H5 O+ [/ }9 T* b% \! b# v
5 ]! ?9 s1 T; h/ L
+ q! u4 y3 Q+ p5 y6 H" \
嘿嘿 加了下admin 不存在 ( X8 v. V& H' {& C; g. m: B- o& x& ~& m
admin_login.asp
( _& U; K7 Z7 S$ b. p9 @# g& k: D6 Ladmin admin1 Z9 z! H- M1 ]$ A
进后台了9 j( o* N0 g* \3 [
粗略看了下  没上传
; P) _1 C  e3 J; j8 L有数据库压缩。
' a* w' d) [; M# _看到数据库地址~
6 {; q7 e& m" q访问之.
) O  v: }, O/ k9 q9 k; R- _: o* F# m4 x& n7 I
%>没闭合  汗...
% E8 n) Q) V% R2 f/ x于是找了下源码
; I5 P1 b; U6 i3 s搜索数据库名就找到了
+ |" t7 p- o; c4 |, p本地搭建了下 访问数据库
) d7 W2 b7 D8 X. j$ o: d
- |0 f* L* l2 \- [) A
% v$ f/ r0 H2 j: K% t& F6 ]" c8 G2 Z用记事本打开了数据库
9 v* o4 E) E5 ^. Q; f1 a搜索<%/ Z3 x/ Q. `- u( N7 U; G

) k- W0 r3 J% r/ O+ C2 a呵呵   可以在表情的地址那里插入%>来闭合他~* ?* a7 k3 z. N3 h1 x5 }- ^
本地试了下/ U* a) |( E8 _5 e
再次访问数据库; g7 q+ \! t) T' X
还是出错
$ z  m2 e* p1 I/ J" M$ h( E3 S2 C
/ g2 |  k$ U1 Y%无效字节( C/ B$ Y% U; n: v
搜索%
" L0 x+ n/ L: d3 y
( v) J5 L  Y$ C' f6 O看了下8 z/ n, y5 q/ a! r! F, G- t
发现%应该是在用户信息
: E9 z2 S8 T, g/ w9 V: R5 @0 \所以把所有的用户信息都X了...: b: }+ d  J3 u; O  L9 M0 p' K
再次访问2 _% Q: D+ d: P) y2 F) i
一片乱码  哈哈0 y: b2 Y! a( b5 S. W' o# E

6 I& b9 `, J7 s) n7 ?) COK了
7 F8 x" p7 K7 V$ |2 C到网站那按本地那样闭合%>以及删掉%
; f; X9 s4 O3 _: a1 b访问之( k% f8 y# N+ I( N( V) I
插入一句话
: Y3 f$ a% |! {连接
0 S# {' j. X6 E3 R& e就这样拿下SHELL了
6 M+ v4 D5 y2 V# }  ?打包XP程序..
" d9 Y5 L8 Y0 {! V( ^/ N5 J2 ^- c: W闪人.
2 o8 t' R7 I+ B: k% I: ^4 R0 B
7 C; r& D+ L8 o下到本地一看
$ T  y4 C3 l! R2 _& \1 y2 r发现那个XP程序本身就可以容易的拿下SHELL了
) f: \/ D6 n' e0 e只是最开始没有想到...呵呵) d7 p1 k  c. M5 c& n: t
太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``
; y& s+ q+ q, ~9 B1 _2 P# _. p加油了!!

TOP

返回列表