返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T
0 N4 s7 t% }; F$ W6 z作者:by:khjl1   
( h8 w( V, g' I3 J  X6 E* S  Q1 K: L" p9 E% n' {
群里有位兄弟发了个站% M* i, q" n2 G9 C% Q
说那站程序不错~想要个源码
9 d6 o) t# y% t( n# c/ {- U; Ihttp://www.sucsjz.cn/xp/- U" h/ c" c- ]% I. ?. l" ?( a
打开站点看下
( u# R3 h' ?# x$ Z3 \! {2 F
3 g( y7 b2 v8 C0 ?- @$ c: b, y
. s1 z7 d" n5 |) ^) b8 w0 o确实蛮不错的~, U3 o8 S+ Q6 y
随便看了下  没发现有什么可以利用的
' S6 j& D  ^( o' X打开G.cn   site:www.sucsjz.cn
4 [) q/ d0 A% a0 V) h找到了这个http://www.sucsjz.cn/qzone/
3 o, v! \; p( u1 T/ ?2 f+ x$ H& P) c- s. [7 V- g* Q
% e/ h( i# G* `) `9 O
嘿嘿 加了下admin 不存在
" C. s$ ~7 f# q; V  r' wadmin_login.asp3 {1 Y" W2 b5 y( x
admin admin
, v& J& @2 y& t0 d5 J进后台了
8 \, d3 L* J+ Z+ s1 Q2 I粗略看了下  没上传% U9 a8 P) @, G0 N6 w6 X0 E
有数据库压缩。% P3 B" ~5 h" s# c, v/ B8 }$ f2 t
看到数据库地址~1 s: l$ E% l1 q  T
访问之.2 m# h( X4 l2 b3 F* E
1 Z4 N$ l3 }: D) C) W( D) Q$ v: d# a
%>没闭合  汗...
! O+ x* J6 @! s$ \* L3 F于是找了下源码
2 A9 \! n! b- Y4 v; u搜索数据库名就找到了
1 H# q' x- m+ P: h& N, ?+ a本地搭建了下 访问数据库
1 H2 Y( y) R+ v3 L# c; |' R" g  w! O) G' Y- I! I- G3 F- m, y6 \0 a% i
: E1 r& k' s( q% i, `. u3 }
用记事本打开了数据库0 ]7 j! \) @9 ]- s
搜索<%
0 c5 m( T: j+ _2 c4 g2 `( P7 w& X. O! Q8 M. _. n8 j
呵呵   可以在表情的地址那里插入%>来闭合他~
  `8 q4 W3 ^' N! i# \1 P本地试了下
& _. z& s$ B$ O' h0 }再次访问数据库
% W+ O9 K1 F: e  `% {3 k还是出错4 _$ D) B; [" Q" K% {; u& R

  q* f% o( O' x2 o3 U6 K) Z%无效字节
6 T2 t; Q% ^8 u8 F) a- w5 |搜索%
( m( R! Q( [# [1 F
, S; `/ g1 c: D( f9 m4 b! [# T# M看了下
$ {+ c- ?( L/ ~8 P; Z发现%应该是在用户信息% z, v6 I4 X( N/ {+ {+ E; e$ G+ w
所以把所有的用户信息都X了...
1 n+ K2 N# d5 [0 e3 z4 f再次访问
: E! t8 H, h) O/ F7 n7 T7 c一片乱码  哈哈
' k  Y7 ?" c  _. Y& h5 r3 b8 |# d# u5 }, {2 T: l8 j
OK了 1 g/ Z/ Z7 T, j: |6 Y; K# H
到网站那按本地那样闭合%>以及删掉%* i: k) {0 |: p
访问之, B! c: P5 \1 g/ D# d% k/ i. d8 ^2 Y
插入一句话
9 }2 m6 H) B  R" V+ \连接) {1 f) S, y5 q1 q  K5 d9 H: |7 }* R
就这样拿下SHELL了8 H4 I4 d$ u9 L1 ?
打包XP程序..
$ A+ H; h9 ?& o+ [' j" `0 B  T6 e闪人.
7 B3 f- q  H6 W. ^9 }7 N7 H
* H) Y3 {$ I8 c下到本地一看* F  z) X; C8 _
发现那个XP程序本身就可以容易的拿下SHELL了; s" u! T; g' R
只是最开始没有想到...呵呵; O5 X6 |9 V1 l' R! {. P
太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

嘿 khjl1 不错哦` ``, s" O. H5 y( [
加油了!!

TOP

支持一个

TOP

怎么感觉很乱?

TOP

这个系统真好看

TOP

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

返回列表