返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T
( F9 J# f3 C  g0 }作者:by:khjl1    ( j" h( h( ?; L# s* |
; u; s! B1 Y! v, {
群里有位兄弟发了个站" M2 P) G2 @1 e, J# D
说那站程序不错~想要个源码
6 y; W1 c' n* P6 Dhttp://www.sucsjz.cn/xp/# ^1 C) v+ a  @4 @% I- N
打开站点看下
4 q, J( o& b5 g# f8 @+ e0 @% l( _" q; [, o. e/ I, m+ o' I
) t) u) d5 _' }$ T2 G4 j% H
确实蛮不错的~. I' D& M' P* O7 F
随便看了下  没发现有什么可以利用的
$ q$ E( Y1 F" {  t: I- V打开G.cn   site:www.sucsjz.cn: Z2 O( P5 z& i
找到了这个http://www.sucsjz.cn/qzone/
3 |4 V. Z* Q- P8 L% `  F6 h& r$ Y3 E' H1 o$ y
6 W4 U7 H) ]  K% j# H4 L1 s
嘿嘿 加了下admin 不存在 / x0 f9 d6 x. q3 p" J  i
admin_login.asp& s  M; k9 q* R& F0 i# M) S/ ]! x
admin admin
! h$ k4 O/ n( O! X- ]进后台了- b  o% b0 Q7 f9 [% m
粗略看了下  没上传
4 I% T1 v& u) D$ }9 f1 F有数据库压缩。, i- ?# }4 F. C
看到数据库地址~
) B( H9 w5 C# A& ]) W访问之.
2 x/ Q- U7 _. A8 M, q& ^
+ [$ A$ [" q5 H%>没闭合  汗...
, J5 h- G* P9 z. q3 R- e, g于是找了下源码
! Q  H; U+ P$ m+ B( U. ^搜索数据库名就找到了
! h" U2 K& I8 w本地搭建了下 访问数据库2 ^, m8 p" o/ l; ?+ W2 ]0 }

9 P; c% b$ t% d. y0 F0 W" _( k% X% H: ]
用记事本打开了数据库4 z7 O3 _( S4 a$ a$ ^+ a
搜索<%, Y9 _. T; }2 K' G- V
( |0 U7 c9 Y2 E# s
呵呵   可以在表情的地址那里插入%>来闭合他~
, I) q, }/ \/ ]4 v, A本地试了下' ~; w/ h' V8 g* _  K
再次访问数据库6 ?7 M. c8 ~6 D, p
还是出错
# Q' Q$ }/ i( f: f5 J5 X! }
6 [* I) ^6 F- e3 ~$ _" r6 A+ J. Y! h%无效字节
/ W" B+ A1 K" S  }3 @; U& h搜索%
( }0 D$ j6 K7 ^  c. I
9 a/ Q- \$ q, K" ?. f9 r) ?  f看了下
( o( Y/ P; {- ]& T3 A3 t发现%应该是在用户信息
3 q7 V+ k5 O# J6 c/ _* E1 k* N所以把所有的用户信息都X了...
+ l- K, h/ ^1 g  b# Z2 t再次访问& R+ v. @  M8 s2 o
一片乱码  哈哈  G8 ], d. R5 e3 J. a% h! ]
* T" S8 y9 e( L8 p9 m) X+ r
OK了 ' T1 o" Z1 R5 V! o6 }* W1 U6 T3 m0 c
到网站那按本地那样闭合%>以及删掉%
1 }& ~1 S1 \8 {+ Z( k3 ?/ e访问之
, {2 c  ~. G* I6 `插入一句话* y* x  J4 V8 m7 ]
连接
4 |- D- W: X5 p. W3 F就这样拿下SHELL了. ]$ z9 h* ]+ E: P4 x  N
打包XP程序... l4 H0 K+ `' o5 f1 e: |$ L# D5 {$ M
闪人.
2 D% H( [4 I! u- B4 J0 w- A* x0 ]0 D: p
下到本地一看
0 u( O: d. j! e& w6 W发现那个XP程序本身就可以容易的拿下SHELL了4 x4 h3 c, u2 d6 \2 N& f
只是最开始没有想到...呵呵. \; h2 S0 w9 {$ ?1 ~3 T  v, k
太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``
% @" B, S0 V2 L) I0 H& k加油了!!

TOP

返回列表