返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T! m% R" k0 h0 p, u0 j* R
作者:by:khjl1    ; d( Y9 t* [/ J/ {

% n8 j2 n5 z; m群里有位兄弟发了个站
% [2 p8 \4 I: i5 t说那站程序不错~想要个源码+ K; i$ F& ]' w  M- l7 ~
http://www.sucsjz.cn/xp/. g5 D' M: w3 w
打开站点看下8 l- N0 [- J% N) y9 _5 e

+ ?  C. g0 I+ F, K/ q1 K
" X7 H7 O7 H  Y( G7 O6 a确实蛮不错的~0 F* e8 T6 s  e8 |3 V: \1 Z$ w. s
随便看了下  没发现有什么可以利用的
+ e/ |9 J2 f' G! [% k% i) [+ Q打开G.cn   site:www.sucsjz.cn
2 v% H5 \, p& z: e7 O! j0 z找到了这个http://www.sucsjz.cn/qzone/
8 J9 A" A, K& [5 P+ u1 p' K/ n
3 {* f: D# A/ T( X; F. M8 A- O. `$ L! i) v) T4 I& W. B
嘿嘿 加了下admin 不存在
1 i" m" Y% R, f" T% Y, y3 u" `8 Kadmin_login.asp
$ W9 D; Y- C! Yadmin admin( S5 G8 r9 b5 M# b" N+ _
进后台了% A3 x& Q& z' O9 ^$ y2 Y$ j
粗略看了下  没上传3 G# r! C6 Y- I/ i1 K# F/ Z1 H
有数据库压缩。
; h8 @. F% g: X( `: H看到数据库地址~- X* O4 L) Y, ^5 M
访问之.
* L  J/ d' O4 i9 v& C; n
/ y% K! M0 ]2 M* P%>没闭合  汗.... u+ R7 l8 d- _6 a
于是找了下源码
7 c7 n+ F% d* R) _- Z搜索数据库名就找到了
0 R" Z* S. d# i0 ?本地搭建了下 访问数据库
) D2 D( F0 N9 p# d/ F4 t  r0 B6 M: V- Q6 D6 _3 W

8 Z1 H$ i- i, S8 _用记事本打开了数据库& e/ }* l$ c& n$ @. w$ W( Y7 F% d
搜索<%
9 ~( N6 n. Z9 U/ w6 O- N3 {$ B: F  s. m0 K
呵呵   可以在表情的地址那里插入%>来闭合他~
6 ^/ x9 {' k% p本地试了下- y" `! U. z6 \: G) M3 j7 G! ^4 Y; V
再次访问数据库
# Z, r% Z: s6 ]3 F$ q8 j还是出错
0 k8 E. X( C- b1 Q5 i/ Y& c* s$ c  [" Y
%无效字节- O5 W9 |7 @; i4 H
搜索%. U# C. m3 y( F6 s, J  y. ]9 v

; J4 S, k! L$ ]0 q4 q+ e0 C3 t看了下$ o0 p4 @4 i: `
发现%应该是在用户信息
8 l8 q1 Z: Y( o1 S所以把所有的用户信息都X了...
- Y, `: h& |/ ^! @  s再次访问) I. s. w# A) c
一片乱码  哈哈
, B0 g8 \& G8 t4 ^5 o( X  S1 S
, i- }. j3 [3 l  }+ F2 WOK了
" s! D( {9 d# A/ z, M7 ^到网站那按本地那样闭合%>以及删掉%/ O0 Q& g7 [  d: U! j9 ~8 ~- S
访问之
) K! k" `7 f# J插入一句话. @! ]) F+ |' w% G2 H  y/ f5 q1 U
连接$ q' j4 Y) o$ i% ?! [9 d7 `
就这样拿下SHELL了2 k$ a# @; V. {) \( ~( B- F6 a: }
打包XP程序..
* E, }; L* u/ B5 X* X0 `: Y闪人.
7 i% m2 A# s2 K7 O& K; q9 P, {$ I
: ~. x; D# v9 M) @! c下到本地一看
9 j: v2 ?0 C/ |7 c7 z0 g' [. d& U发现那个XP程序本身就可以容易的拿下SHELL了& ~7 c0 h# F. h  C0 r- ]# I
只是最开始没有想到...呵呵9 ~: b8 Y4 }) Y
太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``
0 G  v2 R5 H7 V' x" r1 B( r$ X加油了!!

TOP

返回列表