返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T
( M7 X" F1 a/ T! y: e8 u作者:by:khjl1    # J  B0 t5 D/ m4 `

. \9 Y1 Q% A) `0 I: f  ~3 x8 Y6 W群里有位兄弟发了个站( e. c, w1 y2 C# D, y# N
说那站程序不错~想要个源码
3 J; r0 \2 {0 b6 ]$ B( }http://www.sucsjz.cn/xp/. s) j' B: ?! n# H1 F
打开站点看下& V5 B& R: Z+ D4 p9 _; a

* B0 M+ v0 ?% G# z( x
- Y  p' p; \, f: S确实蛮不错的~3 _& [8 ^2 B' b: V" ^8 u3 M
随便看了下  没发现有什么可以利用的+ \" @, B2 d9 W7 u
打开G.cn   site:www.sucsjz.cn7 L/ @4 B7 g, K* |% e
找到了这个http://www.sucsjz.cn/qzone/# X' x3 y$ n; \& V9 u
* L8 C9 r% y  u

. e% ^' ^" |  @$ V嘿嘿 加了下admin 不存在
1 n5 Z& `5 b+ e2 [admin_login.asp
& u6 X; v* Q9 {3 t  ~8 k* Vadmin admin
2 r0 }( T: a4 M& d# x4 w进后台了/ ]3 h0 a) R% x
粗略看了下  没上传2 s$ p5 |" x2 ~3 A
有数据库压缩。
' u! f7 x4 H% {; `9 f- d看到数据库地址~% o& m8 [8 H# U: K1 D8 Y' p
访问之.
7 A& ]4 D* d( S8 Y. K" a  {2 t6 m. R( c: z0 J- b' P% j
%>没闭合  汗..." g" Y# G; I; f( z
于是找了下源码
! k0 h% z3 M  p- x* C. B搜索数据库名就找到了
4 r- R1 j! o5 u; P$ v本地搭建了下 访问数据库! B" z  S6 N( L% G$ l/ [6 u0 o

6 X& r8 C* l! O- ]
* ^  W9 O2 g, i3 G3 h9 k. d用记事本打开了数据库
5 D; H9 w. s# ?  V; X4 {搜索<%
/ [0 Y7 b; D7 z; K
9 Z, X$ `, z; s6 R- L呵呵   可以在表情的地址那里插入%>来闭合他~
. u. p( H0 M+ v2 q. D本地试了下
6 c, V7 R. h) G7 {- x5 c再次访问数据库
: o; `- l7 {# u; s8 F还是出错4 [( Y* s. i+ Y* X. P
4 d, W, [9 l7 `3 `5 f0 m3 O: |; q
%无效字节5 x9 }# r2 C4 ^  q3 P8 F
搜索%1 ]  o8 d: p. p1 F3 h
2 i& V( B( t  a
看了下
' _* e2 X* j* e: O3 |# P发现%应该是在用户信息
0 x7 F" l+ l4 j5 c所以把所有的用户信息都X了...
" q6 m: z3 ]/ H, o再次访问2 E4 B, r$ @7 T8 ?, A& x/ W
一片乱码  哈哈! S3 f) c4 L+ U& @' v5 }9 u8 P$ c
& f- s. {0 K$ q. I
OK了
0 M& e; Q0 w4 d0 {1 `到网站那按本地那样闭合%>以及删掉%
8 a- l( P! T: l1 y4 Y1 t" T* |+ v访问之: g" Q7 s! ^# O/ B% x8 |
插入一句话/ s6 \+ W* x4 Z+ Q- l; @6 G" G
连接
$ J! z8 H: f4 z% L! n) g就这样拿下SHELL了( T* Y( H! s* b1 f. Y; c( c7 k- Z
打包XP程序..
1 Z! g# r* g: ~5 b8 w闪人.
0 {1 N: `0 s+ `8 F* l
3 Z& E( W7 M" t3 t/ L1 v5 c下到本地一看
6 @! p' l& j! _* n3 E5 a$ M发现那个XP程序本身就可以容易的拿下SHELL了" N' t; K1 {6 s4 |+ M
只是最开始没有想到...呵呵' j0 z  h  f3 Q( ^' }+ Q" u
太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``  l3 k$ h9 T, _1 T3 A
加油了!!

TOP

返回列表