返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T
  W) L1 }$ U/ B2 w' J9 D4 l  ?作者:by:khjl1   
: R" k+ ~8 I) T  V) B, n
3 Q9 k& r0 O2 p0 D9 ?( _群里有位兄弟发了个站' L8 t* o2 ]& _$ M! {
说那站程序不错~想要个源码( S( Q- P. M. u0 q- g
http://www.sucsjz.cn/xp/3 ^. X1 f# R' ]6 J: a6 e& z
打开站点看下3 E) z8 j" z3 W2 L; A, i6 [7 r5 R) o' g
8 \  \  o$ u. J* K3 ^7 d8 r( k" T

; m. j0 k) p" B! P3 F确实蛮不错的~! M! U! M% z, d, w$ L' A. Y
随便看了下  没发现有什么可以利用的
; @" e0 L3 u, d$ x0 E% t打开G.cn   site:www.sucsjz.cn
, ^% }4 G  W. \6 p. d' u; d8 E9 G找到了这个http://www.sucsjz.cn/qzone/. g% @% Y4 V! g3 l4 ^3 S
% U1 B8 N. l" n7 R* u1 {
8 ~9 `+ S6 P2 z. Q8 X0 `
嘿嘿 加了下admin 不存在
; b( X8 Z8 Q  H0 D1 Gadmin_login.asp
: }& O% i, f2 L) D. S. E& jadmin admin
1 u) Y  f1 T. I4 ]! f进后台了
6 y! Q' s/ E! s/ c/ c6 ^粗略看了下  没上传3 p) u1 [% `& ~! A% @7 [
有数据库压缩。
) w4 c$ f, m9 _. J2 I) K' V' a! @  `看到数据库地址~- U6 z: Y$ P8 i* s& c4 U5 |3 L! ]
访问之.' ~8 M$ v8 F' }+ b$ i! U$ W
+ `$ z, b- u5 e2 Q
%>没闭合  汗...5 ]$ Q- B+ W$ e* t2 l) l5 |
于是找了下源码
2 {) }! s1 q- H, m搜索数据库名就找到了% X7 C5 g- [! u
本地搭建了下 访问数据库
% r* G, y! C7 M, f4 D6 f7 K
* |+ y  y0 i; D# q* k- _0 Q0 z0 N! a6 U. I$ J  X
用记事本打开了数据库
* j) e$ c9 S$ e1 `2 I: H1 R搜索<%
! B3 O9 k! _8 j; M/ y, V8 F
: j6 P! k: C) }/ U/ I呵呵   可以在表情的地址那里插入%>来闭合他~
: |  ~) i( l/ H本地试了下
' E2 u7 d% _! [. _$ ]6 L: S6 y再次访问数据库
. n$ k4 K+ @' h) E5 y2 U: T还是出错
% z# _- K# q1 Y5 t
5 @+ w' z7 Q1 ?$ W' s%无效字节" C, |3 y% N4 z. _2 d; l; }
搜索%% J  ?, H. v- i7 L

0 [9 s. C. _5 i+ k$ R6 e看了下/ U* f* d4 r/ H. d) J
发现%应该是在用户信息
  I! ^3 Y- w0 G- P: E所以把所有的用户信息都X了...8 H5 V) C& ?/ t
再次访问! Q9 x/ V, R! f( E
一片乱码  哈哈0 [0 Y& n: r) r3 k  s& i- g$ @% l
0 r! M# [! u) P9 U1 T
OK了 # B/ s" [2 X. g0 b1 O
到网站那按本地那样闭合%>以及删掉%$ \: h( g) k2 N1 |
访问之
' u7 r# R/ P# B; X, i& o插入一句话2 ~! W. P: Y, T* [; `9 b5 S
连接
1 z% l" E1 `0 z3 y0 Y& e) t就这样拿下SHELL了
+ z0 c2 R1 z) d) I打包XP程序..
6 n  o3 P* {4 d闪人.6 a% V9 ]) M2 S: b! ]
/ h( \7 X" a9 E9 R: i
下到本地一看
7 U; X% v3 k& I2 Q9 q$ Y. K发现那个XP程序本身就可以容易的拿下SHELL了: i8 G1 K$ l- c6 p
只是最开始没有想到...呵呵
3 g. ?' k+ t& V3 i- w8 c* J; F太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

嘿 khjl1 不错哦` ``) a/ F- ]/ @$ G7 L
加油了!!

TOP

支持一个

TOP

怎么感觉很乱?

TOP

这个系统真好看

TOP

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

返回列表