返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T
1 |8 N. y9 p3 D& U/ G+ }  j作者:by:khjl1   
# G) W! f. ~1 ~2 F1 X! d' C5 L% d4 J2 d6 Q9 @5 ]
群里有位兄弟发了个站# ]0 j0 [. u/ w5 G
说那站程序不错~想要个源码# i+ q" |6 `5 l; N8 x# d9 n7 A) c1 a
http://www.sucsjz.cn/xp/) G  C( U" r, B
打开站点看下
: N0 F: P& }' c# i6 i" V1 j& n2 |0 @, K' E3 V
6 {/ {) z3 {' }4 E
确实蛮不错的~1 F/ f/ D1 g) k7 D( L* T$ t
随便看了下  没发现有什么可以利用的
# ^* C1 z- G" }) i! s打开G.cn   site:www.sucsjz.cn
. L9 v+ U9 D/ q& Z5 D  C# T' ^找到了这个http://www.sucsjz.cn/qzone/: u. s+ R% m1 T, Q  I  ~- ]

% |+ H6 h8 Y9 g# X* d9 z8 t; O/ b9 a% v8 I/ x+ u' R
嘿嘿 加了下admin 不存在 , H+ E8 u8 y2 o
admin_login.asp( _+ J* U7 [* Z6 V) }2 T" N, [
admin admin
0 Q6 I; |5 \) q进后台了
7 G8 [" h* A9 [9 `粗略看了下  没上传
% o7 Y' ^1 V' l( Z3 F/ r3 q* w有数据库压缩。* U# Q0 D2 M! `% ~8 {4 `$ `
看到数据库地址~- k3 C5 H6 [) M# w2 q) d, P, ]: ?
访问之.
! y9 u% X# N9 n0 M
) U( y# c3 G, N* ]9 t& A, N4 ~%>没闭合  汗..., H1 n- j- Z' }- ?3 h
于是找了下源码' E* C. c: y5 K. u& S- G0 e% y) x
搜索数据库名就找到了
" I6 X  m  h' G. S) [$ w( w本地搭建了下 访问数据库
* R6 }1 Y6 Q9 p  e# v3 A
# B) {3 E$ H! X& r( U2 ]5 U2 Q- F( r, K# Z$ E: N. I6 R
用记事本打开了数据库1 {% H0 k. U6 i) o
搜索<%
6 d7 g, D: z! h$ P+ n
/ |7 p, A9 N' V# v8 S1 h呵呵   可以在表情的地址那里插入%>来闭合他~. F9 x/ n. q, K
本地试了下
% b" k  r7 w  Q! f# j1 m8 j再次访问数据库% z3 C! Y% q- Y: \) g
还是出错
0 z5 O2 Y2 r, E2 i
" S* r. A; T+ ?  V3 Q: }%无效字节
: g  c. m5 T, t# m+ B% g  S搜索%5 N% ^4 ?7 t0 V* b$ K9 Z$ s

6 A3 J  A7 j. x看了下9 C" f" z' d" W1 f, e0 D
发现%应该是在用户信息& \, [; T5 m; G' R5 r- x
所以把所有的用户信息都X了...1 u8 c. j6 x- i& j
再次访问
! x' }4 S7 R8 T6 ?+ j一片乱码  哈哈1 D. B5 a/ ]; n

/ }1 a# ~$ v! `9 z+ O: M+ nOK了 6 r2 Q  s" ?8 A9 O( ?8 S# `
到网站那按本地那样闭合%>以及删掉%! \* ?6 a1 A: f1 R$ G* N1 }+ a
访问之! ^% Z- V; s- m- \5 m  n
插入一句话
) T- n& p3 Y' u; u) _) Z连接' b" A/ _; r2 a! u; t  c& C
就这样拿下SHELL了
  M8 o0 s0 u8 m" e" V; ~; Q+ @打包XP程序..
, \! J: Y: ?1 S( i3 U闪人.5 |2 E. K' ]* ]% r7 R
8 P" f! {0 Q  ?
下到本地一看
% s2 N5 P+ ?- Q( K& m发现那个XP程序本身就可以容易的拿下SHELL了
' r! w% ]( o# D4 |3 S! Y只是最开始没有想到...呵呵
/ k6 R" q& T  H3 u+ X8 V$ S* e) _太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``, v3 H- ?0 e. u9 s  |* S# Y
加油了!!

TOP

返回列表