返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T
* e, {" V1 P9 B$ x作者:by:khjl1   
5 D  z4 N2 B6 d* T% i
& B2 w4 _. u: i$ O8 |5 o群里有位兄弟发了个站
* n( B7 R$ e& e: e; N3 E说那站程序不错~想要个源码
. n0 Q+ {( Q$ L0 jhttp://www.sucsjz.cn/xp/: K- |1 y" A2 p1 ^
打开站点看下
$ J; O& x. B* z7 R% |1 ]1 ]5 w  ~1 e# |$ u
5 ]  v" N4 _$ [/ i) x3 E- S5 p% @
确实蛮不错的~. D; i" f+ }8 z0 J. ]7 h
随便看了下  没发现有什么可以利用的
6 \' C0 u  Z, ~打开G.cn   site:www.sucsjz.cn
' t1 Q' y- ]5 c/ J' o3 o: a找到了这个http://www.sucsjz.cn/qzone/
2 L$ ]$ S6 Z/ d; F/ G- D) C- S  X# U  b" O3 }8 u

$ _) t* h; {/ N9 ^0 H嘿嘿 加了下admin 不存在 7 w5 T- z) t( u1 V( K, v
admin_login.asp8 d2 y/ i# _5 |+ l$ d$ o
admin admin- |6 U0 W4 \. [1 j2 T
进后台了
8 G1 V; Z2 Y" D粗略看了下  没上传
# i, B# n4 r: Y8 W" C8 J5 }" @) d有数据库压缩。6 C* M1 Q. L0 C: z: O3 C4 m
看到数据库地址~' x0 s) U5 w! J7 Z/ b) I
访问之.$ T) f! z+ G; `0 n7 ~: ?0 t+ D; ?

* y2 U, P0 f! I" ~%>没闭合  汗...  Z: W6 a; F3 r* b& L' ]
于是找了下源码
% L4 {: v% V) U- m5 X- M搜索数据库名就找到了
  [4 ^3 p8 s- l( H) |: D' y本地搭建了下 访问数据库: k7 w, q0 Z* F2 {0 s, J2 E% H
; r' f  k; D4 x1 d( `7 l4 w7 v
1 m& t- J* D$ e# U6 s- I
用记事本打开了数据库
. Q  d2 I3 P  H$ j! c6 K搜索<%, c" C& l0 _7 x: h5 J. v; B6 h! N
- g: I# g  q: J& j
呵呵   可以在表情的地址那里插入%>来闭合他~
- _0 z& E+ `4 M& M  N本地试了下
9 q/ {8 ~" v" F$ p9 z再次访问数据库5 m* M7 j8 U: A
还是出错2 v" X, U' h" G+ \9 n" s

2 d) m3 E. k- H; d4 ^( p4 Q+ r%无效字节5 q1 r  K& p0 t9 v& I
搜索%! V' O: c; |8 m! R4 n8 H

4 j4 r" C% |% s) h# v2 E# ]看了下
8 w; e2 @; @( B. d* S: i发现%应该是在用户信息
1 N! ?* `5 _5 {) G# Y8 g9 u& l. \( L所以把所有的用户信息都X了...
! E; B, T' B! E' ^) D再次访问
3 j8 A- }9 i8 q+ M2 S. P一片乱码  哈哈2 `  C* b0 ?& ^7 ~7 A

: A! v( q  Z; k. c; mOK了
4 p* u6 b# l) G$ \到网站那按本地那样闭合%>以及删掉%0 i9 I5 v$ W5 {% z& r4 l0 f
访问之& T4 i" o) ^. l: f/ L' t
插入一句话' z3 X- I1 s3 D1 i" [- Q# q6 d8 w
连接
; A  R) x5 M/ [' Y( }' R就这样拿下SHELL了  l/ }, Y( ?$ J, N- R
打包XP程序..6 |* z6 u1 {1 _
闪人.) h" `6 y8 v7 M' }9 k  n

6 P; g9 c# w! o4 d8 ~2 D# s' J下到本地一看+ I, O( d! p0 x, j
发现那个XP程序本身就可以容易的拿下SHELL了0 S2 i2 y7 C0 p  N$ {1 K
只是最开始没有想到...呵呵
( e6 h5 Q9 [# @) U  O* Y太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``  \6 f3 r3 O( @4 x: y5 r; b! J
加油了!!

TOP

返回列表