[原创文章] 拿XP网站程序

程序

出处：B.H.S.T2 ?1 l' L! J- c9 q5 q# |
作者：by:khjl1 + Z1 u. n& [+ I! q+ U8 ~
& e$ c9 |7 z) w8 a' \2 k2 q" S
群里有位兄弟发了个站; f* o4 Q& I/ H9 P( c4 \: X
说那站程序不错~想要个源码
http://www.sucsjz.cn/xp/
打开站点看下8 V5 e  N4 i! r* @. E! j: _
7 X5 Z4 f' u- m! i* O; {* [  D

确实蛮不错的~( F+ M, t7 `$ I+ K  S( x
随便看了下  没发现有什么可以利用的( L! E/ n! R5 W& b2 V& G4 c1 y8 [4 }
打开G.cn site:www.sucsjz.cn- H9 j$ |, F) ]
找到了这个http://www.sucsjz.cn/qzone/$ |6 R- v3 j7 q2 ^% }4 h
% y: E2 z- l/ l' w" @

嘿嘿加了下admin 不存在 7 C. z' d. V' k% c' X4 M
admin_login.asp
admin admin
进后台了7 n/ U* q- T- j9 y
粗略看了下  没上传& ~9 i% k2 k& i( `
有数据库压缩。
看到数据库地址~
访问之.( @& w2 q; j( ]5 q" i% h  u

%>没闭合  汗...8 k2 L/ Q' t4 N4 r
于是找了下源码+ Q' b& I! P# {3 l
搜索数据库名就找到了
本地搭建了下访问数据库6 z# O3 g$ B0 [2 b

2 B# B! p/ w& B* ]6 G5 `8 w
用记事本打开了数据库
搜索<%, Z; E5 t" x; w& ^3 z/ q9 u

呵呵可以在表情的地址那里插入%>来闭合他~
本地试了下7 X1 ^9 F$ Z6 G6 N7 M! d
再次访问数据库! |5 ^  p- m3 M0 X4 I1 Z3 ?
还是出错
( R1 e  }5 P# x% ^: O. L
%无效字节
搜索%

看了下, Z4 u6 s1 A7 A( [* E6 H9 j
发现%应该是在用户信息
所以把所有的用户信息都X了...$ I. G, i& A. y8 K3 \( h
再次访问, O/ h! f; {8 a1 \
一片乱码  哈哈

OK了 7 M$ M6 a) ?& t+ v3 o2 S
到网站那按本地那样闭合%>以及删掉%
访问之1 j8 B- ]! V+ C0 e; `
插入一句话" J7 g! s9 V% P/ \: \0 Z
连接
就这样拿下SHELL了
打包XP程序..
闪人.
- g* X8 i' s8 m; r0 s7 i7 F$ X# W
下到本地一看
发现那个XP程序本身就可以容易的拿下SHELL了
只是最开始没有想到...呵呵7 ~2 j9 H! u& q0 H1 g9 V% g, k
太大了  传不上算了~

附件: 您需要登录才可以下载或查看附件。没有帐号？注册

1 评分人数