返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T
$ S$ P9 Z2 v3 a1 i' d作者:by:khjl1   
% ]( k9 w4 [! b' e( ~3 x# ~  b) R$ v& b% v  ^' I3 y" t  @1 X
群里有位兄弟发了个站
+ ^* r- l9 }; T, l3 o2 G说那站程序不错~想要个源码
9 Y9 d+ T/ _; }http://www.sucsjz.cn/xp/
; d/ b+ v! M& Y. e2 k0 i, ]8 Y! u打开站点看下
7 Q# ]1 E0 V- t; T+ H7 D. a  c6 d. K2 S3 D

$ k& K7 A8 F' E: V* I确实蛮不错的~
9 W4 ~% k( H3 G! z6 g随便看了下  没发现有什么可以利用的, L# `2 c; R6 F1 e9 W3 c5 }
打开G.cn   site:www.sucsjz.cn, U1 X6 X) n* m' ]! U7 x8 E
找到了这个http://www.sucsjz.cn/qzone/
( p' S5 a0 v+ L2 X  V: P3 z4 c6 g3 y0 i2 R$ n) Y! f; E5 y
6 E9 `* _1 A' N+ |6 \- {
嘿嘿 加了下admin 不存在
5 P7 a* t+ _: J) v+ `& g  K9 K/ t# vadmin_login.asp2 U& d2 N" F. E6 B6 k4 M3 ^
admin admin  [; W3 L- \" G" ]1 K6 \3 l7 R$ O
进后台了$ ]3 h# S6 d5 m6 t% e) t
粗略看了下  没上传
, W9 Y, Y8 ]( p有数据库压缩。
! x: Y8 P6 i, W- g2 H看到数据库地址~, ], p, O' \6 Q% H- Q8 {
访问之.
7 x% r8 q8 w- d  B2 T1 x
7 l, o9 W1 ]2 E1 `%>没闭合  汗...
. _  G$ r4 V+ F, ]3 ~于是找了下源码* a& g: h( a8 s- c. a) V
搜索数据库名就找到了
& h8 ~* z' S5 O4 u3 Y本地搭建了下 访问数据库
# j3 |0 r) A0 x5 Z
( _& K! U. \: a& h$ A9 u8 P- a  N5 i& O1 \) t; [
用记事本打开了数据库% G7 {# n& k3 e  A
搜索<%8 H7 g) \  v4 D$ l; W

1 A8 x/ w( ^, W( b2 D: X; Y呵呵   可以在表情的地址那里插入%>来闭合他~8 W+ j  `8 b6 [% u
本地试了下( V/ C. t) `  [
再次访问数据库
6 ?0 f0 w" g4 }7 q* |; H9 t$ L还是出错
9 A9 U& p) K+ L" E& o! S# C8 r/ W% `; g
%无效字节- O& s) O& i3 C- T2 V/ P1 p
搜索%( n7 b; O$ i7 G( N( w" e  t
- H+ x2 n, _* O) R
看了下: N8 p6 ^. }$ Z3 Q' M5 v! W
发现%应该是在用户信息
, u7 s# [4 {* P. l所以把所有的用户信息都X了...
# \. X5 P3 |( @! i$ O2 ]' l再次访问3 S4 E- ^# J: b: g  @" z" m
一片乱码  哈哈
) [9 p1 c% D4 K' b" c' m
& e: S8 _' ~& WOK了 4 ^; N# `0 R5 b7 ]. S/ u$ k5 F
到网站那按本地那样闭合%>以及删掉%
. `& c- s/ R" `. H4 p" F2 X访问之
: |; e) Z3 l; J" ~! _4 c$ J插入一句话
5 V( l/ A) G! t" d连接
3 }# j. w  Q% X% Q! d/ I就这样拿下SHELL了
1 h* }$ T1 v: Y1 m: U: j" c3 ~8 X打包XP程序..' L4 r( m! F+ n* l2 }# B3 S
闪人.
0 V8 J1 B5 Y; O. o
$ q" ~0 ~2 E" U. O1 |: A6 K下到本地一看
. v& u" u. e) b) u: m: R  @发现那个XP程序本身就可以容易的拿下SHELL了
, X" ^6 y' @4 L4 @) T只是最开始没有想到...呵呵5 W6 a, z6 b( J& ]
太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

嘿 khjl1 不错哦` ``" A* ]$ i8 z# V1 \6 I: m
加油了!!

TOP

支持一个

TOP

怎么感觉很乱?

TOP

这个系统真好看

TOP

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

返回列表