返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T
8 \7 n9 t6 G: D! m' l作者:by:khjl1    ! M" n5 c8 a+ q% v

6 J3 e' \, _# O7 Q3 m: j( O群里有位兄弟发了个站
- x+ a5 b! k) e% H说那站程序不错~想要个源码
+ d- o9 Q( o! X: S3 Ahttp://www.sucsjz.cn/xp/
1 H7 t2 N' U* ]. s$ X+ r/ Q打开站点看下
' Z: P9 x5 \- G6 F
/ U7 w. l/ F' |; q
& Q' h6 v, g+ T# ~6 N确实蛮不错的~
- M* a/ q" P- A$ Y随便看了下  没发现有什么可以利用的" P2 ^9 N7 I( C4 X) X. s
打开G.cn   site:www.sucsjz.cn
; q* k7 w$ K' A3 G. P找到了这个http://www.sucsjz.cn/qzone/
: i( {4 o# d: [  K9 z8 z9 T: j2 n! a; [8 `8 M

% U! {" i' b3 {0 O0 \1 w" K8 ]嘿嘿 加了下admin 不存在 , q% g, l& n* Y6 d" q# S
admin_login.asp
' n/ r; G" y+ h/ padmin admin
2 L- L/ o6 T6 G& i进后台了
. B0 |* m6 D! p7 n/ M粗略看了下  没上传
# O. Y8 ?" ^( j6 N有数据库压缩。
. k& D1 f2 \7 L* k7 u" d% g* F看到数据库地址~; ]( z! p0 {5 A2 j
访问之.6 I1 w# e, H6 u& ~: g7 Q9 k+ B) P& z& m
# i( E6 ]$ ^& l& @% L
%>没闭合  汗...
/ h' R: |" L2 T5 D5 O6 i9 V8 P于是找了下源码& i) ?% ~5 L. l' j4 p2 T1 j
搜索数据库名就找到了% G$ [% \8 G+ R
本地搭建了下 访问数据库) ^0 T, }, W5 w& D: W" R6 i

5 E! |8 |( d! ^* a, n3 w2 |: {- G6 k1 X- ~2 o5 g1 a- s
用记事本打开了数据库: S0 c. d+ z8 ]
搜索<%- `; A3 p9 K. z8 L% y$ @
+ s- }- q9 H: w9 c, X
呵呵   可以在表情的地址那里插入%>来闭合他~
# L7 Z' H! p9 D5 f3 s3 e; P/ q本地试了下  c0 G& l7 X9 _) [  ?$ O: O+ b
再次访问数据库
/ Z- t4 o. N7 L% r% o1 l还是出错, ?- R3 ~2 m& Z8 ~: w

4 K1 q, O! D! p+ E4 b, m* B/ K%无效字节5 W4 y0 M: C' E
搜索%6 V: M* j  G$ `7 Y
" {! j) M$ ~( ]& H
看了下
6 g9 S; O5 N, @4 E4 `4 i* T5 f发现%应该是在用户信息
* K" a0 D+ K/ \所以把所有的用户信息都X了...
5 f( P9 ~5 J: @$ _再次访问
: O/ d4 J6 e5 o2 p一片乱码  哈哈" w) j7 U% b6 `+ Z+ j
" |3 k$ E0 ^% n% x$ H- H
OK了
  [: [$ g% p4 H4 J% i3 u3 Q& a  n1 L到网站那按本地那样闭合%>以及删掉%
' I) S0 r" l. A2 l9 @1 h访问之
( |- O) V- o+ m9 w- U- C; Q' E插入一句话
+ l% ?4 M2 A. A3 P& F7 Z连接
$ y) o" R# [0 f# \! y1 O* g: ]6 \就这样拿下SHELL了# \* V9 ]( G) f( C6 g$ W# \
打包XP程序..
9 I; K+ J  Y7 i8 q! @4 H1 ^8 K0 `闪人.
7 T$ ]$ }) v, [; R' h4 C% X
5 S& v  Q5 R! e5 Z1 ~下到本地一看3 b6 l+ d! s7 c7 w
发现那个XP程序本身就可以容易的拿下SHELL了' G& j, T, w0 o
只是最开始没有想到...呵呵/ a9 `  p/ A) A- l' t# X
太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``
8 Q0 a, ~' w6 c3 U加油了!!

TOP

返回列表