返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T3 o  Y  t; i& Q6 H2 A
作者:by:khjl1    , u% n5 F' q$ v1 [! n/ c$ y2 W8 J
  w! H5 m2 j  @. l+ {4 k
群里有位兄弟发了个站! y" J; H( N; u$ ^$ T5 H
说那站程序不错~想要个源码
, M4 W. ~0 R6 a. w, ^. `http://www.sucsjz.cn/xp/
5 _5 e2 v6 R; E+ l* X打开站点看下, K1 X6 a1 a8 ~( p0 ]8 C- A: _

# c' ]- }0 v! G% d
( K8 w( J1 c$ u8 G+ X确实蛮不错的~( |  k; H! k9 ]6 i
随便看了下  没发现有什么可以利用的/ b) l4 g7 y% l1 e3 I4 [
打开G.cn   site:www.sucsjz.cn/ Q- ?/ r! ~+ @4 ?; {
找到了这个http://www.sucsjz.cn/qzone/6 U, o3 Z& V& ]/ A7 ]
' c2 z. T3 k1 Q
% `$ e% D. ~) u$ D0 s0 z6 E
嘿嘿 加了下admin 不存在 0 L' U, x# S: s
admin_login.asp; S- J; N4 {$ L. n4 Y3 D
admin admin+ G5 s1 T1 K- F' q
进后台了7 g: t2 a1 G+ z+ b. `) w
粗略看了下  没上传
' m. A- F, P6 J8 w( A: S有数据库压缩。. z! v% z2 R3 v! U( e
看到数据库地址~/ u2 M' L1 {* ?* k* q" o
访问之.
5 V4 L* ?: ~/ a( o+ w
  k& X5 e6 B5 X1 K/ t- h%>没闭合  汗...  r. x* {. k( ]: y. q" Q0 a
于是找了下源码
" R6 n) h: @8 p0 |2 Z搜索数据库名就找到了0 `! z$ F6 P2 E8 z( H0 b% g, g7 j
本地搭建了下 访问数据库
/ B' E; s' L% E/ `' M$ L2 e. P' K6 c' L  P

% \& K% \, J, @2 h6 E1 A1 t* C用记事本打开了数据库
! R( \0 {, _0 X, M搜索<%
3 `. B7 A4 J4 ^' v" l; x
2 Y# M: r5 J5 }/ j# E呵呵   可以在表情的地址那里插入%>来闭合他~
6 J8 w/ V, |) ~# A" n本地试了下
  c+ o1 T9 @' f8 f$ H+ H# j再次访问数据库
( `" I% R' Y: B0 V6 j还是出错% {# D2 v. w; S6 H) a- A2 b5 W9 j
0 ?7 F0 x" U: Y
%无效字节7 m( U) V- l0 N1 c
搜索%
  B5 Q! a9 j1 j" g& J1 G' z- D
  G5 b0 e1 Q9 W" U看了下. {4 s' `& I0 p6 x# \
发现%应该是在用户信息
4 ?# j' Q9 \& X# o! i# h  J' i( W2 I( v所以把所有的用户信息都X了...
  T. T3 \$ H0 G+ W5 B! I再次访问
/ q- z5 \/ |' o$ b$ f/ y( o一片乱码  哈哈& _# a! s2 V  B

' |2 D) A" X9 ^+ ~' E! |7 x2 yOK了
9 P; B. @5 U3 V到网站那按本地那样闭合%>以及删掉%
' G( B7 t" [. q) V: _访问之
+ v/ j8 G% P) B% w. ^插入一句话7 L3 D  D; l( U; ]) A
连接' _/ ?& ~5 }! o# |
就这样拿下SHELL了# x/ _3 j0 H0 A2 `" y- f8 {8 l' _
打包XP程序..1 c3 z2 ?# I' q
闪人.
, Q# ]! k+ z& |7 w3 x( W) J  o7 O- m* L( M0 G; p# W7 P
下到本地一看
4 ]* ]3 |" |; A) y( G) j2 N发现那个XP程序本身就可以容易的拿下SHELL了
( s8 H& ~. I9 F5 {只是最开始没有想到...呵呵: o0 b9 m& s/ I, O, K
太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

嘿 khjl1 不错哦` ``, M( Z1 H, u5 b& Y3 }) j
加油了!!

TOP

支持一个

TOP

怎么感觉很乱?

TOP

这个系统真好看

TOP

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

返回列表