[原创文章] 拿XP网站程序

程序

出处：B.H.S.T
作者：by:khjl1 5 l3 A. }8 X$ v

群里有位兄弟发了个站
说那站程序不错~想要个源码5 L( J- X8 ~1 n$ ?2 }( I4 d
http://www.sucsjz.cn/xp/5 y& y6 Q  [' d
打开站点看下

确实蛮不错的~
随便看了下  没发现有什么可以利用的& N" v, w+ T: h
打开G.cn site:www.sucsjz.cn3 z: Z0 w3 N0 c* Y
找到了这个http://www.sucsjz.cn/qzone/

嘿嘿加了下admin 不存在 - G" `3 x8 K0 i/ i& j
admin_login.asp7 U0 w' n! j5 S4 z& n
admin admin, N2 u, X8 \) ]$ I( o5 D+ P$ r6 U
进后台了
粗略看了下  没上传
有数据库压缩。
看到数据库地址~
访问之.7 K+ q8 }. S3 R  M
+ _' O/ ]( B. h7 d" v( ^% t
%>没闭合  汗...
于是找了下源码4 I/ R  Y  O" a2 H
搜索数据库名就找到了
本地搭建了下访问数据库
/ l5 Q7 X1 U8 P) y

用记事本打开了数据库
搜索<%" c9 C6 u+ _+ t1 g) L) L
: R# v) ?: d% j2 p2 t: O5 v
呵呵可以在表情的地址那里插入%>来闭合他~5 k5 [. B# s% B0 e: p
本地试了下
再次访问数据库* u- i4 e9 B; d# U- i  ?
还是出错
9 S8 Y0 [& }: u0 t
%无效字节
搜索%

看了下6 x0 B/ ]' ]$ P& d0 G, ?
发现%应该是在用户信息
所以把所有的用户信息都X了.../ y1 i4 j) o3 y
再次访问+ s2 f; |* t( Q4 ^- Q, \1 s5 y
一片乱码  哈哈
# _8 T1 R# `  X: k
OK了 - p  c0 h( f% E, o
到网站那按本地那样闭合%>以及删掉%
访问之4 [8 R  p) q" k3 q3 Z
插入一句话: N. U) U9 |% O* b& d8 v- ]7 `
连接
就这样拿下SHELL了( s: A+ C: }5 g5 A$ q( V
打包XP程序..
闪人.3 W+ |, n+ P% i$ [: {( k
2 a3 C  C) Z) G/ F3 ]
下到本地一看. ~# N3 j5 h6 a4 H4 o/ j; ~
发现那个XP程序本身就可以容易的拿下SHELL了
只是最开始没有想到...呵呵
太大了  传不上算了~

附件: 您需要登录才可以下载或查看附件。没有帐号？注册

1 评分人数