返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T# }( b! @- N1 v% G; F! s  E0 @9 r
作者:by:khjl1    0 n) b4 i5 H. P
; ?# t/ x3 `7 z( u3 n
群里有位兄弟发了个站9 `/ P8 m/ E, d- }" v
说那站程序不错~想要个源码0 `8 ?% s( _! A3 w
http://www.sucsjz.cn/xp/9 k* j. C6 r1 i$ H  _: ^( o) v. |
打开站点看下
& t9 A3 P5 W( ^6 @& `5 r
# {. _" x" }, l2 J+ U
, C% E2 t& a9 O. }. ^确实蛮不错的~* P! Y# m& J! _
随便看了下  没发现有什么可以利用的5 H7 F7 H$ }$ V0 O# t
打开G.cn   site:www.sucsjz.cn) I' u) ^5 x$ H, W8 m0 ]: H3 F
找到了这个http://www.sucsjz.cn/qzone/
! C) K' ?) T2 b, c" J8 x+ t" F8 k3 \" \) y  d1 H
' w1 |9 x% E* g& m% e% N7 G
嘿嘿 加了下admin 不存在 * d1 F2 A5 y# ~  W- _
admin_login.asp" J! M- H9 _1 q! b$ A& \
admin admin
2 B5 L, V. S+ _& ^$ F* m1 Y% x4 K进后台了( K6 y5 `  k' Q
粗略看了下  没上传: ]( ~) ?4 J* n+ M9 o, |
有数据库压缩。( @! {7 c- N1 q8 }2 P3 Y" ?/ d& o
看到数据库地址~5 F4 `* E* ?3 |5 t
访问之.
6 r# g( b( z6 ^( U1 A3 l& P5 O
; ~3 \1 i' T5 n+ R" v/ t2 p%>没闭合  汗...
" L9 {) K7 c1 G7 u" }9 M1 f% y& l于是找了下源码
, S1 f+ N# d+ V6 v* g4 B% Q搜索数据库名就找到了. ]6 ^1 s( @7 m. R
本地搭建了下 访问数据库
) v+ Y" E0 d6 P0 @/ r1 W( G- I% S6 }% |  S) j6 {4 A% k# _

5 z0 D+ e' L7 B$ Y( o用记事本打开了数据库
) h9 o7 T4 _6 i; ~2 \3 ~搜索<%; ?1 Q* w0 j1 c0 D$ ?+ b

; D8 o8 G' u" j9 N1 G% h. A" Z呵呵   可以在表情的地址那里插入%>来闭合他~
0 ?3 b  d" C5 x. z2 m本地试了下
! s7 h3 ^( ~* P再次访问数据库
; G7 f7 L  j$ E还是出错" I+ k5 u/ J& s( O% K6 a4 [
# I3 P5 q" _, v: r, l9 _: ?
%无效字节
1 \; V% y  l$ d, o搜索%
* R8 u" n+ I- G) z: T) x8 P- i$ P& i, X$ C" Z  S
看了下
& S4 Y: n8 \% p* B9 q* O& w发现%应该是在用户信息
4 l) l9 _; m6 v  {" Q) [所以把所有的用户信息都X了...4 I% C' y7 K0 a' N3 E: J. o9 S
再次访问
1 r4 n9 ~; l6 x- T6 K一片乱码  哈哈
6 z) w) d( u" K7 W" i' x; t
! b! c, T' e5 ~5 P8 W4 ?OK了
* x0 t- v& Q0 S, [8 B$ c- C到网站那按本地那样闭合%>以及删掉%  K' w5 Z$ S- }) V* f! p* O
访问之
, e/ }1 N4 n+ @: d% N; h. n) I+ {插入一句话
; j) _+ u# Y4 ~- q+ o9 E' _连接
; L* J; \* p' a2 h3 w5 X( Z就这样拿下SHELL了2 M4 @$ M) W5 X; e
打包XP程序..+ n; s2 k. j7 O' M
闪人.2 p+ i4 m2 n. f: S) v( u! u
3 s& i5 |3 V8 e5 T: V
下到本地一看2 X6 v( i: F3 E
发现那个XP程序本身就可以容易的拿下SHELL了/ x* o4 l# H- o1 s
只是最开始没有想到...呵呵' R' I) ^' V. Q
太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``
$ P. `: l0 u$ R/ y8 \加油了!!

TOP

返回列表