返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T
* i6 P4 P$ ~3 M& i作者:by:khjl1   
# U& D1 \7 S8 A) X  [: l4 }
8 q" q, z% Y+ ?* i群里有位兄弟发了个站) ?" l" L2 Z1 p" L
说那站程序不错~想要个源码, w- X* ~, `8 o
http://www.sucsjz.cn/xp/5 ^& H& X* v% [, k' E8 `: o
打开站点看下' i: F: Z/ Q7 y- {2 Q2 z) ]) I
* P2 @# J' R8 f" u8 f) P% G2 J
. g+ j4 F" t' h5 j1 t$ \) b
确实蛮不错的~
- T" x( E2 R9 |  I+ Z- `随便看了下  没发现有什么可以利用的; ]8 h1 e# H$ g8 |. @" g
打开G.cn   site:www.sucsjz.cn  I" h* v& e* l* I
找到了这个http://www.sucsjz.cn/qzone// S+ ~3 O8 T8 a

7 {2 d# m2 v7 _  |, _* _! ^
0 d: ?2 d- }9 b' H/ c7 `嘿嘿 加了下admin 不存在 8 |  p3 ~8 I( r" l# f
admin_login.asp) ]) l# H, A- o: {' i0 Z
admin admin
& y& U1 N' g. w# d% ^0 |, ]进后台了
2 L6 W+ Z, A: Q2 h4 h; _粗略看了下  没上传
( M  _' d, [! i9 d: N有数据库压缩。9 \6 b, c! V1 J3 Y
看到数据库地址~
! }- `3 ~- d8 E/ M% {- ^访问之.
( U3 j2 `! O5 }5 ?# I
1 ^" t6 m* j, j5 f& a& Y%>没闭合  汗...* ~) d( ~! u: P; r$ W- P; h9 U1 c
于是找了下源码
6 C# y/ ]4 x, m搜索数据库名就找到了
& Z: H' _( B; E) v2 W本地搭建了下 访问数据库
! s/ N. _* l7 Q& D0 `8 E9 @
4 O4 y7 Y7 I/ y; @6 `& d4 W3 `2 k- W8 C+ W1 Z* i
用记事本打开了数据库* f, `+ M% U! J; h3 c
搜索<%2 _% L6 V1 Z# p/ q8 O
4 s. y' X. f. ^
呵呵   可以在表情的地址那里插入%>来闭合他~+ w, }& H& {; f. ?# B
本地试了下4 N7 U" M- P. X+ P# g; {
再次访问数据库) T0 R$ K$ f5 P, [
还是出错* [( S. `# Z/ E( j5 m
2 W+ e6 g% Z! {2 _6 w% w
%无效字节% Y  R, }( t3 h- q4 z+ S, w
搜索%
/ S# K& W0 S! q" a
1 z+ x2 ]8 Y; @% ~- Q看了下
* T2 @: u( m. G, K! ~3 r发现%应该是在用户信息
5 T0 A, u6 }; k所以把所有的用户信息都X了...
/ b4 s5 |$ D% ?! m% X; x再次访问
# B1 v. `+ ]/ Q; r. v$ |一片乱码  哈哈
1 j6 S. k; {* @1 @* e! E( ~  b* u
5 _$ y5 R& l- |8 `7 M$ [) K2 dOK了 + E1 N, y" H0 e5 C0 i
到网站那按本地那样闭合%>以及删掉%$ w1 b6 c1 _# N* c4 C1 E1 E- o( F
访问之
$ Z9 ^$ i" x. a9 f. g% \插入一句话6 w7 ?9 B' h/ w7 L
连接
0 m+ \, q, x# V9 c就这样拿下SHELL了" y1 H* {. A3 Z6 c4 b
打包XP程序..9 R* r) S$ d9 w5 t' Q+ I
闪人.) N& B1 R' y8 @
; V+ t0 s& X5 y- Z3 q! j5 v
下到本地一看2 Q: @0 Y) O( [* B. ?9 ]
发现那个XP程序本身就可以容易的拿下SHELL了
4 R# k6 L: g' k7 M$ Q0 [1 b( ]只是最开始没有想到...呵呵% o5 A( q& ]0 X4 C5 a
太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``* p# x, A% E2 b. \" U( h1 V) j, E
加油了!!

TOP

返回列表