[原创文章] 拿XP网站程序

程序

出处：B.H.S.T
作者：by:khjl1 ; t+ i5 l2 @' {  V7 P! P: S

群里有位兄弟发了个站
说那站程序不错~想要个源码6 R" Y$ t+ C2 }
http://www.sucsjz.cn/xp/* u/ L6 J# X' S' F) ]
打开站点看下) S0 @, J% F& g+ @" Z% w# C
/ L) ^6 d# }6 {* I9 s
" m; T+ \* Q, F' f/ G1 f! o9 |5 M
确实蛮不错的~
随便看了下  没发现有什么可以利用的
打开G.cn site:www.sucsjz.cn
找到了这个http://www.sucsjz.cn/qzone/# R; p" T# r% X1 X

嘿嘿加了下admin 不存在
admin_login.asp
admin admin- [2 ?' v; _* P
进后台了
粗略看了下  没上传" f) R  Z9 W9 c9 L0 X
有数据库压缩。1 n, T7 R  S! u9 X& L9 p+ p
看到数据库地址~
访问之.4 R( T' K& Z. L' l0 k; Z
. r2 i8 ]& F) ?% ^( }- ]) f' s! i6 r
%>没闭合  汗...7 b5 S4 {: }1 @1 m1 s) f" d2 r
于是找了下源码$ C& I  I1 @/ M
搜索数据库名就找到了
本地搭建了下访问数据库+ G& A. u/ e( d7 _( h( J5 r

! e" @( ]4 y: G2 R, {
用记事本打开了数据库8 o8 l: z: F6 o2 Z& n
搜索<%' Y- H) f. y! s0 I3 A
; k4 d3 J$ f% }* \
呵呵可以在表情的地址那里插入%>来闭合他~
本地试了下; M8 U/ t& E- Y
再次访问数据库4 L+ e; ]' k& E) z$ o
还是出错
8 |0 y2 m2 F- |: S4 o  n
%无效字节2 r% p* g) v) t4 ^& Q/ n
搜索%9 s- v9 N* |9 I# L% N/ Q1 M

看了下
发现%应该是在用户信息" H% P% v6 z+ Y
所以把所有的用户信息都X了...5 x% I% F( b: Z. L  g' [+ b% \8 p; f
再次访问
一片乱码  哈哈4 H2 n1 t! \4 I* {, Q# Y  z

OK了 " W/ Q2 F" L5 J) D9 ^% c- R  ?
到网站那按本地那样闭合%>以及删掉%
访问之( N* _8 i! `$ E, N& j( T7 M
插入一句话/ C$ `# s* C& I9 z/ X; @
连接
就这样拿下SHELL了
打包XP程序..
闪人.
: L1 f3 o& L" X
下到本地一看
发现那个XP程序本身就可以容易的拿下SHELL了$ a0 b3 e" O2 h% b: c$ X, J
只是最开始没有想到...呵呵
太大了  传不上算了~

附件: 您需要登录才可以下载或查看附件。没有帐号？注册

1 评分人数