- 帖子
- 86
- 积分
- 297
- 威望
- 343
- 金钱
- 298
- 在线时间
- 41 小时
|
出处:B.H.S.T
0 Z5 {! k+ t9 r7 R. w作者:by:khjl1
' z. s! l4 v1 M! J) I m& A4 C% a! ]6 N. @3 ~: m
群里有位兄弟发了个站
- k& P0 E. w6 }! l( p& P& ^( W说那站程序不错~想要个源码8 T; R3 K* ~+ x& I7 a' j5 J0 V
http://www.sucsjz.cn/xp/* P( B5 @ z, O$ C6 g! h
打开站点看下 _% J! M' N# o* s+ X3 B
) I8 Q! r) E. V: \9 X8 p( k6 m2 [, g+ `
确实蛮不错的~
; c5 |& Z2 F ]# O1 f# X' O随便看了下 没发现有什么可以利用的8 z3 M; O6 L" S) a# m! x9 w8 X& d: q
打开G.cn site:www.sucsjz.cn
# k& _% D, {! Z找到了这个http://www.sucsjz.cn/qzone/2 W0 W, z& H. X* ^/ j) T6 ^ T
- d) c, N/ j, S# {# N
' }, c4 k: Z* s" w& [! c嘿嘿 加了下admin 不存在
: |' L. Y' \) P% O2 E* N! W- z7 [admin_login.asp
8 H8 F. S+ r8 ~- `3 nadmin admin
8 @' d% ~) D2 L' K: X进后台了; v5 s' D: Q; H, f g! Q
粗略看了下 没上传
- z: l) B5 L. R) p# k. H# T+ D5 f有数据库压缩。( j2 \4 v" g7 j, Q4 p* b
看到数据库地址~& L) G$ E5 g# D. T
访问之.
. [/ m- ~5 I. A9 X/ I4 S. ^: u. A7 N
%>没闭合 汗...
1 t+ d6 i$ `) `; C( \- w# C于是找了下源码* d$ [+ P2 }' o" G" r7 N" @3 X0 _; Y
搜索数据库名就找到了' F( O0 n2 O7 ^7 T( l7 _. h# [
本地搭建了下 访问数据库
, Y& l" o: H6 x4 N; A: C6 ^; `5 C# v3 i {3 P% R+ ^( ]
9 ?& y5 M& E h* X1 x9 U用记事本打开了数据库( t% x0 \& C) x3 e% ~% w7 Q4 M
搜索<%; x8 Z' A9 Y8 v, B( r/ W
5 k% n: Y! x/ ` F: B$ ^呵呵 可以在表情的地址那里插入%>来闭合他~8 O8 ~7 h* ?3 I' N$ r
本地试了下
/ z* b' C" m9 t; }, I |$ y& Q2 E再次访问数据库
% w) c& [9 c, |( n7 x- U还是出错- W1 Z6 ~4 |6 r O0 ~9 Y0 H1 X" V
7 o8 X! O9 C4 s- [5 k
%无效字节
: s6 u- O' p! h2 @& a1 R4 ?搜索%
# E: y/ C4 t& l% N' ?/ {* y- f* \$ e$ b) D Z2 N
看了下
8 u ~8 x& e7 z发现%应该是在用户信息
) R0 m: F9 \* e. k所以把所有的用户信息都X了...
+ p2 K `; y! A& ~1 R3 d f+ M再次访问* Q- d2 t# z9 h+ j" A
一片乱码 哈哈1 {# z& e T' f" u1 B7 r& Q8 J+ K
" g) `5 Y1 G9 p) c8 Q# I5 W7 t! Y( MOK了
3 G( a4 A) d) G4 O' ]6 h到网站那按本地那样闭合%>以及删掉%
, ?5 k, h/ h- w访问之
) _5 A' D3 ~4 K, U$ Y1 X+ K插入一句话* \% X$ E* N4 |" Z+ j: s5 `
连接
/ v% M; z$ Q$ U: F) `就这样拿下SHELL了# N+ }2 ?5 M6 S( u# k# M- v
打包XP程序..
' ?- R2 t1 M2 @) y* T+ ?5 H闪人.3 L: P4 r+ S- B/ M' I* C. ?8 U3 E; T
& s1 R8 q! H) P. \0 v3 r
下到本地一看' F k- `; e1 M0 p
发现那个XP程序本身就可以容易的拿下SHELL了+ b& k0 I/ g1 ^; v4 ^3 k
只是最开始没有想到...呵呵
$ S$ |5 h2 F4 \ R1 W太大了 传不上 算了~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
-
1
评分人数
-
|