返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T" [/ h7 t0 A( B5 L5 s4 G' k; {- I3 k
作者:by:khjl1    2 k1 `7 H" v4 B  ]& C, y

9 p4 J+ J- E" I$ ^' O群里有位兄弟发了个站! T. o4 t. A( s& z( Y0 F
说那站程序不错~想要个源码  ]5 x2 v; }6 x2 L% _+ `2 I
http://www.sucsjz.cn/xp/; w: W5 s, m6 P9 T2 [& g
打开站点看下
( d1 W' t  S  R6 `: y: l: O' _
7 m. A7 y$ Z, ?1 L/ b9 H' Y/ k$ Z4 _" ]# |
确实蛮不错的~9 f+ I8 R. ]/ f2 J- I  b
随便看了下  没发现有什么可以利用的
- g, f) ^) M& V: ?) s打开G.cn   site:www.sucsjz.cn5 Z6 U; D. Q5 M" r3 ~
找到了这个http://www.sucsjz.cn/qzone/
  }! c1 n9 s: Z' _6 Y. f8 w, R/ i& i! Q9 e7 s/ N! t* @) u

6 p8 S. k  k! O* H3 Q0 r* {嘿嘿 加了下admin 不存在 / t: D+ Z, w5 U7 j
admin_login.asp
. T0 U  s+ j% Q, k6 G" Jadmin admin1 h  }% H5 F# I/ ~
进后台了  F$ ]0 E9 e. u2 r' `- H+ a/ g
粗略看了下  没上传& c! D. X% {! u( Z7 Y
有数据库压缩。
) U% R2 r8 u- `) l+ n  o3 U% r( N, W. w看到数据库地址~
4 ^9 w/ Q9 m7 Z访问之.
8 y# b9 {! L! ~3 p
1 I9 z  O3 D$ {# b2 T6 _1 q%>没闭合  汗...2 [6 g( R* h) V; s
于是找了下源码
% m. c5 S* T) O. T8 u% `搜索数据库名就找到了6 r0 a) t" P8 \7 c/ B/ G
本地搭建了下 访问数据库& P+ D4 W" r5 k8 M
2 \# l) ^9 {6 C2 E
4 W1 z9 X+ |1 s7 ?
用记事本打开了数据库0 y5 z* U) Z' V6 v+ C
搜索<%/ l5 h) @: D& p) t. h5 I/ u* C
2 z1 @0 H: {  k  v7 Z  z
呵呵   可以在表情的地址那里插入%>来闭合他~
7 P: k0 H4 z" b2 L; v- Z0 D本地试了下; D9 y7 D' z- I8 B$ D* x
再次访问数据库8 J( U1 j* e$ F+ T2 X
还是出错
: P, B' |+ p$ U7 f  q" N- v$ `. s8 f2 r2 T9 D3 {8 k' z" N$ O$ @
%无效字节
1 c7 |' b  j9 @6 i& ~搜索%
0 N7 j0 M/ H2 u( [+ [" I3 f- t* }/ d+ o0 p( r$ p2 U% n" f! E
看了下
, g8 o. _! \- [发现%应该是在用户信息
8 U1 H  y6 L" T8 q3 A! a# i所以把所有的用户信息都X了...
  Y, h  U. B* q8 v0 O* j再次访问
9 X0 v- |6 R5 A6 q9 y0 u8 K9 m$ j: ?一片乱码  哈哈
4 S" p/ m3 g# j- i3 ^! Y& u: Q2 d
OK了 ! E/ N7 ?. c; I4 k% p) z
到网站那按本地那样闭合%>以及删掉%
: a- {5 p/ o/ I& Z0 e9 W) e& |访问之+ K' I  ]% K4 q5 ^1 A! X9 s9 ]
插入一句话1 K% i+ A) ~& U! G
连接' Y/ D' I$ `4 @9 c8 V
就这样拿下SHELL了0 I2 `" W3 Q; k) j2 D0 X
打包XP程序..& k0 q/ \( ?* p9 `7 Q" t
闪人.
& A/ h$ U6 [# v, V9 o( ^: z9 o' f' m
下到本地一看
' B7 d$ ]8 N) O- C( N6 L发现那个XP程序本身就可以容易的拿下SHELL了
1 O9 T$ }2 e* f+ L只是最开始没有想到...呵呵- C. \9 u: D0 c
太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``4 Q9 Q2 H& G) d# M+ R: w
加油了!!

TOP

返回列表