返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T4 F. r! d) O, x, d- [# D  J( b
作者:by:khjl1   
) T8 A. c6 t$ d. Z: z2 ?
  f- Q8 U8 \! s) _+ u2 K% t$ T群里有位兄弟发了个站+ R, V" J- X5 o& v- P% w0 L9 A
说那站程序不错~想要个源码
# C- _& ~# O- ghttp://www.sucsjz.cn/xp/
/ D7 |* ~. j: ~% f+ R9 b打开站点看下" k( P- x7 d- C% u& G

  J  n5 Z2 x- R1 t! ?
* e. f. D, v. K, e3 B确实蛮不错的~
% O" K  Z# a4 _* N, _* W4 F随便看了下  没发现有什么可以利用的
* M/ t. c: v7 q5 _打开G.cn   site:www.sucsjz.cn
0 M1 j) o+ a6 `8 S! v/ x找到了这个http://www.sucsjz.cn/qzone/8 S8 }! v/ A# I! w3 n. R

5 `9 b+ p5 t; ~# D+ `1 m7 t& u8 ~1 M4 K5 t$ x
嘿嘿 加了下admin 不存在
4 u5 f0 v4 |# E5 Gadmin_login.asp
. e& J5 _0 b2 cadmin admin4 J" K  A2 y6 z8 u
进后台了$ S7 j, K& \. J7 q1 H
粗略看了下  没上传
+ H; o  K- w1 Z) c: v. V有数据库压缩。" e$ q, H+ N6 e( w$ P% D
看到数据库地址~$ F3 g8 b9 S/ W. u1 `& T
访问之.) h$ T: }' ~6 L3 N# c8 E
- h" y3 y; s7 K
%>没闭合  汗...
( x& j' c3 O- |& g, s于是找了下源码. S; l5 S4 e5 J& y6 s* h6 F
搜索数据库名就找到了% x0 |; V2 Q$ W. T2 z
本地搭建了下 访问数据库
2 [- U( Q6 d: X& R: K
) L8 I: X3 S  Y0 |3 u% {" X
6 h" z2 F  X9 e" \用记事本打开了数据库
# z% R: e+ `# L2 d/ C+ r; `搜索<%
" K3 E2 i+ N% g: U0 x: ]; {0 D) R+ U5 i: m
呵呵   可以在表情的地址那里插入%>来闭合他~
, i4 t* ~4 A; ?# \本地试了下
- O, A6 R2 r% M; h再次访问数据库' p5 D6 }3 ], b8 Q# n% J3 G# U
还是出错
% s2 ~9 M3 [* l8 U, H- y7 U* y* G8 R% }5 d
%无效字节
" k  T% g6 I& U, k1 P0 {( ^搜索%7 C1 q& S7 J' h& n# a

. t0 a* ?& E# M1 _* E4 A1 U看了下
0 P( W; f" @0 N; [: t7 \- H发现%应该是在用户信息
$ S- l1 ?* @: b; D+ B! C" m所以把所有的用户信息都X了...6 X! j+ U, b/ L/ z$ X6 b
再次访问, q5 X% ]2 W6 k
一片乱码  哈哈
3 |6 d& U! Z/ I- M
; w; w% u6 O7 M6 C1 y" POK了
+ R/ P% `) H' n  L' T到网站那按本地那样闭合%>以及删掉%8 {; Y3 W, e3 O, p! _, O
访问之
+ k7 V" S; F! M' i& H& E$ a8 y插入一句话
& R: }3 S3 \+ D& s3 H连接( M& m4 ^) v# o# o- `
就这样拿下SHELL了1 L3 g2 G1 b+ e& S. n
打包XP程序... }) n- w5 F. I, }' K3 @
闪人.
# P! H( n  K+ v- G! R* f0 r
! R% \+ r/ `, W# Y下到本地一看5 n0 b7 @' _% O& i
发现那个XP程序本身就可以容易的拿下SHELL了: W3 l, C, p" z; j4 J1 ^
只是最开始没有想到...呵呵
% v1 W3 u4 _) |9 v5 U2 U太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``$ w0 a: x& R( N% q0 Q0 H- D
加油了!!

TOP

返回列表