返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T1 N# z+ e6 x! I# m. v  J0 ~
作者:by:khjl1   
) A  U. v* x! a2 E/ S3 v9 i3 P7 R* N0 x+ |0 Y" }% ^
群里有位兄弟发了个站
7 A) @! [/ a; j3 }9 l7 i- `说那站程序不错~想要个源码  P: d0 o9 W6 t
http://www.sucsjz.cn/xp/
' B& \- H+ V) q) I/ O) Q# D打开站点看下" `; `1 T4 N' X2 B. p/ t. ]1 ~
! n& f2 B5 S6 e( J5 V

3 B5 Y2 `) ~* `9 {% q6 ^确实蛮不错的~
+ O4 F; x6 p3 K随便看了下  没发现有什么可以利用的
9 i4 ?( r' P( D2 U! `+ Q打开G.cn   site:www.sucsjz.cn' p' M2 D( [9 C8 I
找到了这个http://www.sucsjz.cn/qzone/* r3 B0 f7 l* {" e% }. A. c  N

- N* d; Q; d' u8 c( |7 E* X& F7 N! ^% s
嘿嘿 加了下admin 不存在 . s. z+ }* L! w0 \8 n+ v& S
admin_login.asp
2 F' I. r: {) p: \+ @0 kadmin admin  e: S. w$ w( E1 R
进后台了
( w9 k  B' ?1 X6 [0 T粗略看了下  没上传
5 z/ x1 p4 @% b6 [有数据库压缩。
8 X. ?& C2 F$ X看到数据库地址~) U# C9 x/ c; m8 @1 n: U8 O' Z. z
访问之./ w& _8 E  N* u8 i% X  z

! A: o' X& E) l; S: H- M$ ]; c. e%>没闭合  汗...
8 R% {, n5 @1 k- n& H7 Z于是找了下源码
' n, @: c% ^1 p% f' Z1 M! s1 k搜索数据库名就找到了
0 n0 t) u& P( m( x+ M# E本地搭建了下 访问数据库; Q# w# }8 L- S2 D5 d- `1 ~: [

2 A+ U4 t$ K( U" W4 R2 f
: X7 Z8 B4 t5 G% L1 `/ ~用记事本打开了数据库
* n2 y, L% c+ l! y8 m搜索<%
" y/ [. `2 Q' L; k) j" a
! l* s8 U: q: _& x  I, V呵呵   可以在表情的地址那里插入%>来闭合他~. O# h  d2 ?* h6 A
本地试了下* r8 w! F9 {6 e  c
再次访问数据库
/ z; w+ z( G4 I( y- L# F* g( ^1 Q还是出错
: [+ d( D" \) z4 B+ W3 B8 \9 r' Z3 |3 c7 H
%无效字节3 K9 J# m9 ~2 `/ W2 \% G
搜索%* w) c2 n; U- u4 I. I
- N$ T3 i2 t* K
看了下* V! U) I8 z0 S8 `7 A
发现%应该是在用户信息, M6 q9 [, A7 r! [2 N
所以把所有的用户信息都X了...
+ }$ ~, E+ O9 c% R1 Y" U2 G再次访问* R3 ~6 a; Y7 b; W* [
一片乱码  哈哈
: _3 `6 I! V, W) n2 ]
0 R) C. Z3 w" ~3 v* @OK了 7 M9 `  \$ k4 U
到网站那按本地那样闭合%>以及删掉%
/ a# P* E: D. _+ x0 I  R访问之
4 ]8 R  L- Q# V; o" J( K: S; `9 Q0 H插入一句话
$ m6 ]2 I; c# a( [连接
7 t$ ]: c& f; i4 D9 o就这样拿下SHELL了
7 N1 m8 a1 D3 n/ s/ I0 m  l) z打包XP程序..+ o& D" f. c8 F7 o
闪人.
8 d1 B& G$ v$ M% {" Y' P5 c& \. p! x$ G3 o9 q+ V: i
下到本地一看
: t  [1 D9 W) j0 b' f发现那个XP程序本身就可以容易的拿下SHELL了
" \) o: _; k; {* e只是最开始没有想到...呵呵
4 R+ W4 V$ t8 U6 X5 y  B9 Q太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

嘿 khjl1 不错哦` ``" {( |" D) C) ^9 K- y8 B( J- c
加油了!!

TOP

支持一个

TOP

怎么感觉很乱?

TOP

这个系统真好看

TOP

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

返回列表