[原创文章] 拿XP网站程序

程序

出处：B.H.S.T
作者：by:khjl1

群里有位兄弟发了个站
说那站程序不错~想要个源码8 `- Q* ]+ a* I5 ?8 _6 J0 A
http://www.sucsjz.cn/xp/5 D: l7 x* P2 z; x5 j- ^9 j8 E
打开站点看下  W/ F% Q* l  @: a; ]

( P8 p; p/ h1 N/ T' ?
确实蛮不错的~- F4 [8 ?$ E8 v2 K$ y9 Y
随便看了下  没发现有什么可以利用的
打开G.cn site:www.sucsjz.cn
找到了这个http://www.sucsjz.cn/qzone/
; e6 c" `1 Q& Z4 k
/ C8 a# \) B% l! {  I9 p. L
嘿嘿加了下admin 不存在 ; V6 H8 f8 X# w! c0 G. a
admin_login.asp9 T' `5 d* `6 _2 D9 w0 ?
admin admin# ~, X2 _; a4 }- M( }4 T4 ^8 `0 X
进后台了
粗略看了下  没上传) Y1 x/ ]% M& ?# ~+ R2 _
有数据库压缩。0 j5 ]6 e1 S  T
看到数据库地址~
访问之.
* Y$ r  |* y- \, Q" i' g
%>没闭合  汗...
于是找了下源码
搜索数据库名就找到了
本地搭建了下访问数据库
- V- U& _6 M3 b2 K0 P! k4 U: O) f0 o
7 U, e* s' N. K
用记事本打开了数据库
搜索<%
& {3 k1 Y( M! a
呵呵可以在表情的地址那里插入%>来闭合他~) x; h& [; K& p* l0 }
本地试了下/ m2 A7 z+ ~) l" y6 ~$ p- G' E# }9 N
再次访问数据库
还是出错
  |1 u, b3 I* O: q9 X4 q4 k
%无效字节
搜索%  ]( j( `6 z5 T6 X& o
! i* ~% S1 q( B$ p5 a# X
看了下6 p  q0 z5 i' p- D* ]4 T
发现%应该是在用户信息" k* P. F: ^5 [, ~% H
所以把所有的用户信息都X了...
再次访问
一片乱码  哈哈
  x/ Q' ~2 P9 i- }' T: K1 o
OK了
到网站那按本地那样闭合%>以及删掉%1 p( o4 n2 h% Q% ]4 t
访问之
插入一句话
连接3 k. s6 U% r5 l, Q* X" D" m* [
就这样拿下SHELL了9 ]' S) H( r& |% l% B  y# q  z
打包XP程序..
闪人.( U8 N: o9 }/ K7 Z# @

下到本地一看, V2 U; _; w& d# `
发现那个XP程序本身就可以容易的拿下SHELL了5 E5 ^$ z7 Z% t. [( Z# k+ j
只是最开始没有想到...呵呵: @0 h7 v% _( E
太大了  传不上算了~

附件: 您需要登录才可以下载或查看附件。没有帐号？注册

1 评分人数