返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T
3 ?4 ]9 E# w  p0 @; E0 k1 y, e/ ~# k作者:by:khjl1    & A5 j+ A, m& n5 }/ C

' ~( W0 ~+ \# C) E( u) O6 q群里有位兄弟发了个站4 V4 `8 h8 _' }# w, D
说那站程序不错~想要个源码
4 l; Q' W( ^7 ~, ^http://www.sucsjz.cn/xp/
. j2 T/ t3 Y% ?/ Z" |- {0 J5 x, e打开站点看下
' X3 w: F) K! u# p: p6 ~! F& E  N& T! J6 z6 ]3 M! _. @

% r* c4 o: v4 \: [) G2 g4 t- d确实蛮不错的~
  H( w" l+ f0 Q% c0 Q/ e随便看了下  没发现有什么可以利用的
* U' ~$ C& M# @4 {( P3 s1 I打开G.cn   site:www.sucsjz.cn
; W7 j% }) t' g* x找到了这个http://www.sucsjz.cn/qzone/5 ^: c# F7 d4 z* M

) N, j3 q3 W: v5 Y% E
. Q% p/ G0 t9 e( N" z9 T嘿嘿 加了下admin 不存在
3 Y" M& b% t  b$ _: B) y3 x3 }/ }0 Yadmin_login.asp8 ?/ y0 K$ j8 |+ V  J; W' o$ r( T% H
admin admin# ]; A# _5 G& l4 ]( h  ?  v4 a! j4 d0 I
进后台了/ F+ S) b8 K8 b2 l  D
粗略看了下  没上传
8 q) y5 D$ _) I: e/ D有数据库压缩。
' N" q/ E0 u5 e! _0 _) |看到数据库地址~! t+ L2 O! Z& h5 V& r
访问之.# g( ]5 B$ X" S1 l* t. x- |

$ P: f# C* e/ y  F+ Y) E%>没闭合  汗.... l4 t8 n: `0 }4 `/ I
于是找了下源码0 ]% w7 u: t  Q9 q+ z6 W% Q
搜索数据库名就找到了
4 L- ?7 T" G! h5 S3 ]0 x1 a本地搭建了下 访问数据库
0 m, a3 P+ A4 ^& Q! Q5 m4 _1 x* m
0 S5 Z: R2 \6 W& }' F5 C
7 s" b2 s+ [& v7 v; L2 a: R; P用记事本打开了数据库
& z- m" S6 z) @1 ^2 G+ \搜索<%' \; c! l' R. ~3 g9 ^
) k- a: A1 ~3 N
呵呵   可以在表情的地址那里插入%>来闭合他~+ W9 l: z" b- ?6 _4 B- s3 i
本地试了下
! T" }. q0 `. `  a再次访问数据库
- U6 _) `/ l& i6 R' |还是出错2 b( f0 ~7 L* e- _4 }! F

/ o5 ~+ f. B' u- D; N3 G5 k6 d%无效字节6 u9 Y/ W6 M( H) m1 ?" b
搜索%+ X9 B0 Q. \1 x

2 d! I! ^! q+ b' k/ w) k; h看了下) ~0 V; Y8 t: ^9 {) d0 g9 A: w$ r
发现%应该是在用户信息
8 V3 A& O4 h$ Q8 v1 Z5 v所以把所有的用户信息都X了...7 d. f$ }8 U! E  b9 k, L9 [% _
再次访问1 z/ a+ W. O" K# v1 z/ r
一片乱码  哈哈
. P5 ^9 I7 W$ F. g
, j" O  E4 U7 g6 {. x! \OK了 1 G2 x2 m3 ~7 Z4 \- A# @$ N4 ], l
到网站那按本地那样闭合%>以及删掉%& q) U. e9 M( O, p
访问之1 S* g! d0 @8 }
插入一句话
2 M+ z; P3 q& g# Z% i8 ~  H连接
: p; ~2 A" H; V+ h6 x就这样拿下SHELL了
! _5 W& J8 R4 }1 G打包XP程序..
9 I0 K  T3 d: O& f- l闪人.
9 Q1 `' w  v0 A/ x# I- a. F- d; h% E) K& @* I
下到本地一看
# U1 R6 m& ~+ \# Z$ \* U7 Q发现那个XP程序本身就可以容易的拿下SHELL了+ E6 T% v- i  w4 z
只是最开始没有想到...呵呵
, Y% W# K% ^* c太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``) u3 `6 r2 Z! P) m0 M
加油了!!

TOP

返回列表