[原创文章] 拿XP网站程序

程序

出处：B.H.S.T; j+ V5 ]) b0 ~+ J9 z6 b
作者：by:khjl1

群里有位兄弟发了个站# h" F; L; d8 K5 _  A
说那站程序不错~想要个源码
http://www.sucsjz.cn/xp/
打开站点看下+ R3 l) g+ \! F/ q" h
! t+ M4 E1 T6 T$ t$ D& Q

确实蛮不错的~
随便看了下  没发现有什么可以利用的
打开G.cn site:www.sucsjz.cn7 h# T( M: N$ r7 O+ w1 A
找到了这个http://www.sucsjz.cn/qzone/
9 O  i* t1 P; f0 Q
9 d1 H) E7 T7 ]% j
嘿嘿加了下admin 不存在 4 A5 {6 e$ }" ?8 z1 G5 g
admin_login.asp1 g( y& S' V5 s
admin admin
进后台了
粗略看了下  没上传
有数据库压缩。' A- W. e& Y9 T3 `( v" r
看到数据库地址~
访问之.

%>没闭合  汗...' \, a( X9 o) C1 a8 L
于是找了下源码6 w5 s2 a! m$ A" d
搜索数据库名就找到了
本地搭建了下访问数据库. O* X" f; ^) f8 l+ E3 p! Q

用记事本打开了数据库9 u7 |5 L$ R) o; D" L
搜索<%( g6 Y/ K9 I6 B6 n& }1 s
: m! x( @6 G- E. t; F- T
呵呵可以在表情的地址那里插入%>来闭合他~( ~+ X3 r9 m6 {3 b) S3 r, c
本地试了下
再次访问数据库
还是出错# [! `3 J/ I& F, a+ k, ^

%无效字节
搜索%

看了下! {5 q6 v& {7 a7 ^& ~
发现%应该是在用户信息
所以把所有的用户信息都X了...) x. m" U: L0 c7 `, A# i
再次访问
一片乱码  哈哈6 z" z( B; U' V' W
5 D* X! m/ t- t& O& F
OK了 0 N' {( N& F) V# ^2 a, W
到网站那按本地那样闭合%>以及删掉%5 j& X8 Y. t# L& `' D
访问之
插入一句话: O; K2 _7 X9 m: s2 }& W2 O
连接
就这样拿下SHELL了, z/ S* Z. }2 V1 j2 V
打包XP程序..
闪人.- j! {) F, m5 H- v& q$ ^( U$ M) P

下到本地一看5 P1 |% B: z# X: }
发现那个XP程序本身就可以容易的拿下SHELL了4 ^4 N+ f  U  I. _8 N1 T8 y
只是最开始没有想到...呵呵
太大了  传不上算了~

附件: 您需要登录才可以下载或查看附件。没有帐号？注册

1 评分人数