- 帖子
- 86
- 积分
- 297
- 威望
- 343
- 金钱
- 298
- 在线时间
- 41 小时
|
出处:B.H.S.T
, s& z( Z; x1 O1 v% Y+ v作者:by:khjl1 3 T. F8 s* z3 G9 o
. L! A# G' R* r" H1 f群里有位兄弟发了个站4 ~3 T+ w6 o' Q1 }" F: y
说那站程序不错~想要个源码
. d& a- `0 j* }* |6 a5 xhttp://www.sucsjz.cn/xp/
0 d9 b5 Q/ I/ Q9 a, W2 ^/ c打开站点看下5 G. K: o9 N2 v, b" E
6 M+ o9 }0 w* \$ Y
4 Q1 p# |; Q5 }确实蛮不错的~
( S6 B: s* O2 `# `2 D2 V" e随便看了下 没发现有什么可以利用的
( R" r1 s" T$ ~! ~% n/ q3 X: q打开G.cn site:www.sucsjz.cn
0 k- ~2 n, _2 }9 R+ L# L. H0 l2 Y找到了这个http://www.sucsjz.cn/qzone/
$ h# p" {7 T/ ]% a+ k( r6 h i& q; p; k: x0 C% S
1 y) ?) X- |. A% D8 s& x) N
嘿嘿 加了下admin 不存在
! {( \3 K8 H5 b/ o5 Eadmin_login.asp1 O _; C0 m- y9 h0 U) e
admin admin
o0 _# x' l9 d0 a3 J/ E8 q Z4 i进后台了# u) o0 U7 C; A% N* L5 F- \
粗略看了下 没上传
8 k/ u4 G& Z$ x5 ]( G P3 M0 _8 y8 N有数据库压缩。* {- M% k# X; o9 z3 W) z
看到数据库地址~7 b0 l) ]. b" k
访问之.; h& S9 e4 S# f! j' `; o8 d! F
; B9 y7 r' o) S9 D: m
%>没闭合 汗...
3 x1 U: x4 G- c: k/ w于是找了下源码 S7 i; ^! o; M* o
搜索数据库名就找到了
8 t3 k c2 P* j4 Y: g本地搭建了下 访问数据库
- B; Q) A0 Z# H( f
. D. j7 B* G8 p; x# {- X5 s: m6 w+ T6 R4 j# ~: h
用记事本打开了数据库 y, ?( O5 r' s" z0 n8 ]! `$ w
搜索<%, E/ z) g* m3 l
, f6 |% }5 E" x呵呵 可以在表情的地址那里插入%>来闭合他~
) K. ~& Q/ `' Z! ^* k! L! E本地试了下( x! B, C" I4 R, E+ o% ^, x
再次访问数据库* s9 f0 ^% w, P" B
还是出错9 D- y& y: p& n, x' M2 ^
8 k$ L+ Z6 i" F7 x. A" A1 d%无效字节
) R& s) y- s( ~ ~* o, a搜索%$ G0 \* `& B$ n
H! Q, `6 I- k" D0 G/ P+ q看了下3 i A# g5 f+ g1 ^; Z
发现%应该是在用户信息7 ?- C4 v1 u; j6 ~" Q2 Q9 N
所以把所有的用户信息都X了...
& z4 M0 S, H, B, \9 Z- t再次访问$ z0 q/ P, j+ [2 R# ]" B- V
一片乱码 哈哈- Y# T: [) o/ s' g
[. r0 }7 F5 p# G& d
OK了 9 U; x0 j. O# f7 b8 n. @& R9 d
到网站那按本地那样闭合%>以及删掉%% }, ~$ C! G% Z; C
访问之
* \* G E6 d4 A/ d插入一句话
/ I7 ?) o# v2 @/ d4 G连接
4 l) v! U" H( l& q7 J4 C( S6 V9 x就这样拿下SHELL了* x3 C2 R4 i2 Y) n4 F1 _
打包XP程序..
# c8 I9 n/ `% h闪人.8 B. C4 f% |' B+ D$ k7 t
4 T) V- J# U4 k/ X8 m下到本地一看+ l# H" [+ M! Z" u6 ~( Y* E. V
发现那个XP程序本身就可以容易的拿下SHELL了8 A0 |8 {# f H0 F7 J) e
只是最开始没有想到...呵呵- w& f' p" S7 R6 C
太大了 传不上 算了~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
-
1
评分人数
-
|