[原创文章] 拿XP网站程序

程序

出处：B.H.S.T
作者：by:khjl1
8 ]7 {8 P/ p+ ~) ]* u, r
群里有位兄弟发了个站9 U4 j9 X' g8 s7 f+ H
说那站程序不错~想要个源码
http://www.sucsjz.cn/xp/
打开站点看下- n' v9 J9 b) R3 s0 i+ i
" ?9 Q1 g' G& _7 x3 T

确实蛮不错的~$ N! @; u" }+ E6 J
随便看了下  没发现有什么可以利用的- M* ~6 z; h1 O/ ^. h) X
打开G.cn site:www.sucsjz.cn
找到了这个http://www.sucsjz.cn/qzone/
, P, _5 J5 U' e1 F8 |" v, q# _
1 X8 k2 d" j) p# H+ p, y6 R
嘿嘿加了下admin 不存在 3 B& X' N6 d& D5 ~) _, Y5 S
admin_login.asp; N  D/ X$ j2 D6 ~0 s& q& R: ]* w6 }
admin admin
进后台了2 {' Z) L4 t0 h% [* m( e$ g% r% ?
粗略看了下  没上传
有数据库压缩。
看到数据库地址~
访问之.) ], Q& N/ S+ h" R& ~- e5 i$ X

%>没闭合  汗...+ N' S4 i" _8 p3 c+ J% p) S
于是找了下源码5 U' p' \; A6 y) y5 V$ N( X$ }
搜索数据库名就找到了
本地搭建了下访问数据库$ s' i: u0 w$ o. U8 C# F3 P
' U! x( `/ n- U. z; z

用记事本打开了数据库6 f" T! a! P! E- W7 i
搜索<%$ B  F  G- l+ j2 ^' ^' p+ ^3 w  V
2 c  D7 [: g- S/ @
呵呵可以在表情的地址那里插入%>来闭合他~
本地试了下
再次访问数据库
还是出错
3 t' _0 F5 i" e- ~/ ^( a3 d- A3 F
%无效字节
搜索%. b) n! w$ x* K

看了下
发现%应该是在用户信息
所以把所有的用户信息都X了...
再次访问! p- ]. K& q& h5 t. S
一片乱码  哈哈6 h  U7 ]/ f$ k% F) |

OK了
到网站那按本地那样闭合%>以及删掉%/ V9 t4 @' w; H& J9 N" s" `. H
访问之
插入一句话
连接
就这样拿下SHELL了+ D0 E1 V* Z! h; c
打包XP程序..1 z5 K7 E& J, ]3 u: }
闪人.7 T' T; O4 b1 [# D6 b' E) _# |

下到本地一看5 A: [* H8 O. E
发现那个XP程序本身就可以容易的拿下SHELL了! O" f" g" H7 I  a8 P& ]6 I* |
只是最开始没有想到...呵呵1 ^. R/ `# E. e5 ?1 ~! V
太大了  传不上算了~

附件: 您需要登录才可以下载或查看附件。没有帐号？注册

1 评分人数