 
- 帖子
- 86
- 积分
- 297
- 威望
- 343
- 金钱
- 298
- 在线时间
- 41 小时
    
|
出处:B.H.S.T
+ k9 g2 F9 l" t8 k+ Q, B作者:by:khjl1 5 `/ F9 f8 E7 b4 o
3 M7 m$ f5 X3 X# @5 U
群里有位兄弟发了个站( {- I( | g+ q2 Q0 H$ V. f/ T. B
说那站程序不错~想要个源码" i* F; n/ w; p/ H
http://www.sucsjz.cn/xp/& h$ q, m" f, [: G1 ^) u
打开站点看下: U8 o+ W9 d1 @+ [& i
) H Q* X8 T ^. F
, F( X( Q- r! A4 m" ?3 i确实蛮不错的~% E8 Z4 |1 L6 S4 o/ \7 Q% T, J" I" u
随便看了下 没发现有什么可以利用的# q9 c- k1 @, s
打开G.cn site:www.sucsjz.cn
8 W) P+ l, D5 z找到了这个http://www.sucsjz.cn/qzone/
( [0 ~4 w5 ?9 L1 A; I/ e2 _4 }, I: T3 k
; u, q/ s1 }* H7 Y, N( x嘿嘿 加了下admin 不存在 + N+ Y# B& w" N( t, a
admin_login.asp3 T' A, ]! S' b* s4 s; m8 I8 D" R; \
admin admin3 \( k% i& P4 Y! G1 B3 g
进后台了
6 E$ M; |( R' @! p' Z) Y8 W+ t$ a粗略看了下 没上传
6 F" R; F9 q G' P有数据库压缩。3 N% U2 a8 A a8 h: c1 w9 t
看到数据库地址~
2 y* u6 q$ V9 p访问之.
) | M& i" ~) s9 U( I
+ {% b+ \1 B8 E$ z7 w& f, I+ R%>没闭合 汗.../ T8 i8 n- r' i
于是找了下源码% X! T8 s6 F9 Q5 A9 I- F$ ?4 ]
搜索数据库名就找到了
0 |: x, V: \. l1 |. s7 Z本地搭建了下 访问数据库: |/ ~- l% J$ R2 n3 A
6 e% c! U/ Q+ W8 b0 B# z1 y
! e5 E5 @% q, I1 d+ p: w用记事本打开了数据库! _2 X* {: Y5 ]* o7 T1 _
搜索<%- w+ E6 j+ q8 m; S- Z' x
, l7 f* \0 R8 G3 ]呵呵 可以在表情的地址那里插入%>来闭合他~' c# Z1 |- I. {- R; s2 z4 l: s, h; N
本地试了下
# x: n2 e! f' J( G2 ~再次访问数据库
5 {+ r3 D ~ S0 u2 x还是出错2 l: Q6 y# Y5 W
6 S. C$ R# R2 U%无效字节1 N J) \9 X5 C6 k
搜索%
) S# f( i6 X1 v( Y" u% L+ B% V/ T8 C) J, Q( C3 P
看了下
* Q+ t S$ e; h- o发现%应该是在用户信息" U' t& L! ]% _, T4 M( i. V
所以把所有的用户信息都X了..." b9 v$ y7 Y3 f
再次访问. s8 T/ d+ @$ e8 i. y9 }: Z0 s5 g
一片乱码 哈哈4 A; G, r4 ~: g( q- W; C. V+ u; a
9 Z! p4 I1 C8 D4 z3 i2 p& q* q$ NOK了
+ ^) F1 l- _7 R( i. F/ K- C到网站那按本地那样闭合%>以及删掉%
1 S' n5 {1 h' I访问之
: a- M9 i4 e [9 ]4 E9 \& N, M插入一句话+ A" q9 |$ v/ B1 }# f' N
连接. O: }+ {% d: X. {% Y6 u( A
就这样拿下SHELL了7 y& R7 U8 u2 v- ~! x( G
打包XP程序..; H- ^2 N3 G- ^8 ^& v4 R
闪人.
4 @' T( o3 ?( e t
+ _* F+ R4 Q0 _: j( R3 W下到本地一看
" c9 U3 J' u. t8 I0 G/ u% G发现那个XP程序本身就可以容易的拿下SHELL了
. C; H8 D w2 ~( z* f3 e# [' J只是最开始没有想到...呵呵, f. K; \0 u5 C% s& V3 ~
太大了 传不上 算了~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
-
1
评分人数
-
|