返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T
; ~# U) k# a. B5 S! F作者:by:khjl1    0 e" n" ?. H$ d9 o1 f3 F

# n% i+ H1 g* x' [; v- _& _5 D0 E群里有位兄弟发了个站
! I$ g8 v8 x0 @2 ]说那站程序不错~想要个源码
# ]3 _0 ?8 z, j) Z5 Y/ ]http://www.sucsjz.cn/xp/  G" M9 }6 T3 Q% R" r$ E
打开站点看下, {4 J8 {+ J6 c" O' Q9 K

; z! F: k7 e# _6 L1 j& l  D
  [) X0 ~1 n& Z4 ^: \9 L确实蛮不错的~; @( h* [2 `0 W" d7 a
随便看了下  没发现有什么可以利用的6 h3 B- @( S: ]  ~/ z
打开G.cn   site:www.sucsjz.cn; P, g' O  ?6 V2 m, s: Q6 p
找到了这个http://www.sucsjz.cn/qzone/" b! t4 K$ ?# u6 s6 F* {
) `5 A0 A9 j# q- Q
( |  p. q! w1 e0 M7 c1 E! z& Z
嘿嘿 加了下admin 不存在
+ O- j' ^: r5 g9 p$ f! ]admin_login.asp
# w7 h, @1 O- w) X4 C0 g* @admin admin& m& b# z/ Q$ B0 x5 N
进后台了
2 w7 W8 y( B- K- g粗略看了下  没上传
9 O( p9 @+ I: |' G, `. r3 e: }有数据库压缩。
3 X4 n* U1 M9 ?7 f% V- S3 K5 |看到数据库地址~
5 j. g0 n/ L7 f- `% e$ s# X访问之.
# \6 Y; W% E! M" g
% ^) A' l( ^7 Y% c" s/ o%>没闭合  汗...+ \2 j+ G5 w1 n' w, u
于是找了下源码1 z% n, h& a' h
搜索数据库名就找到了8 z! g! V. I; l% C3 l
本地搭建了下 访问数据库
9 A' P1 J' t, w  X7 ~* S0 ^6 k0 `$ V; F
+ J) |* }8 l0 \( N: C( \+ y# y0 @( s+ ~$ k; X( q' O( H* i  r
用记事本打开了数据库1 F) X9 f. k/ z8 |+ z
搜索<%
% G. r( E+ }: k9 D' g2 j9 `$ B( c3 Z; h2 R7 S; D$ C
呵呵   可以在表情的地址那里插入%>来闭合他~
' i7 X/ Z+ x# L; A+ M: [本地试了下) ~* o5 E; Y8 {' L
再次访问数据库" o0 }& ~. }1 j  v- `
还是出错0 }1 B/ A+ A8 e3 n
4 o& K3 a3 |, R3 T% {3 r  ]" T
%无效字节
. C+ I5 i$ v8 N" G  a搜索%8 I! }( T! W5 y# s8 S- x

) \) ?0 \/ x# A) n看了下8 ]% F# h% p6 w3 O# o- e2 b& U
发现%应该是在用户信息' M2 Y6 U# @2 H; v+ R, ]
所以把所有的用户信息都X了...- @5 H  m# c& E6 U  b$ I2 O
再次访问) V) A8 L& d, a; W5 q
一片乱码  哈哈
3 R7 Y0 |5 Q9 W% X! t5 E& r
; ?7 N  s$ t! U% j0 t; mOK了 3 F* g; Z( I  ?; M# U* H
到网站那按本地那样闭合%>以及删掉%* ?4 s$ R. p7 b  f
访问之$ `+ X7 C4 b4 [: m& Z- m8 q
插入一句话
, E- Q; S8 c- g2 W- _" n连接( V+ d' Y# s& X6 @4 b9 O
就这样拿下SHELL了8 t" C  e* j2 ?4 q3 N/ v/ B
打包XP程序..
8 w9 `: W+ q4 T; R9 F闪人.3 ~( x7 H7 {& b7 E# a4 G

, k( f+ L' z2 P. s2 ?+ x2 n' k; H7 ^下到本地一看/ s& z; w5 W* }) H1 p' }  V6 \
发现那个XP程序本身就可以容易的拿下SHELL了- `) v6 ?$ f: J1 B4 w- e% F  T
只是最开始没有想到...呵呵
! G5 @: C+ X2 J9 q: i2 [5 Q3 w太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``
) d- ]. T8 R& j, x7 M( E加油了!!

TOP

返回列表