[原创文章] 拿XP网站程序

程序

出处：B.H.S.T
作者：by:khjl1

群里有位兄弟发了个站/ }3 W6 B) T+ M8 ?; \
说那站程序不错~想要个源码
http://www.sucsjz.cn/xp/
打开站点看下6 T. n2 ]. O% S. J+ G/ r) y% f) _

确实蛮不错的~$ m. }+ a$ U/ E1 U  b5 k
随便看了下  没发现有什么可以利用的8 K1 x) _/ w$ m" F8 ~
打开G.cn site:www.sucsjz.cn& _) b4 r" r0 s4 X
找到了这个http://www.sucsjz.cn/qzone/
8 W6 E& `: }1 \4 Q3 E' j
$ E, g2 ?; ^8 I0 L6 C' t
嘿嘿加了下admin 不存在
admin_login.asp
admin admin" }: m7 h$ I6 ^6 D$ Q2 y$ x! ~3 T
进后台了
粗略看了下  没上传  t3 L+ ~3 Y' R& w5 M# q
有数据库压缩。
看到数据库地址~6 @4 |$ E! s: b3 ?! t) l
访问之.2 _9 U) W- g/ o( O2 a

%>没闭合  汗...  O* c8 ?$ x1 @0 p+ V) i+ T
于是找了下源码
搜索数据库名就找到了
本地搭建了下访问数据库
9 a3 p4 L% Q6 n+ y

用记事本打开了数据库
搜索<%$ O4 q0 P* k% M! Q& X  }/ J
: y$ X5 G/ D" u3 P
呵呵可以在表情的地址那里插入%>来闭合他~
本地试了下
再次访问数据库8 n# ?. b- s2 Z  o, a
还是出错, j# h( U4 k9 v: p& g" T2 r$ f
0 V3 \1 ~, }) x# V
%无效字节4 Y. U% V0 ^' G$ T* V' _3 ]. h
搜索%
: p+ ^0 F. c0 X" K( X7 _* C
看了下+ m6 M: B& L6 {3 h
发现%应该是在用户信息3 L$ g; S- N9 k; S+ p/ M
所以把所有的用户信息都X了...) \$ M: U( U& {+ J2 W. _  `
再次访问2 y1 J+ I+ y) V' o7 B# x* m
一片乱码  哈哈

OK了 : `8 i; S6 t2 v
到网站那按本地那样闭合%>以及删掉%( W- s) J' s7 A/ T% }
访问之
插入一句话
连接
就这样拿下SHELL了; W$ A( _5 h' ^9 U
打包XP程序../ O# u9 a! {2 v& u+ ?
闪人.
( i* P" F0 E2 a: b) A7 q, H& j
下到本地一看
发现那个XP程序本身就可以容易的拿下SHELL了# z, m# w8 w! V2 g
只是最开始没有想到...呵呵% j' N  g% `' Q0 J/ t/ g
太大了  传不上算了~

附件: 您需要登录才可以下载或查看附件。没有帐号？注册

1 评分人数