[原创文章] 拿XP网站程序

程序

出处：B.H.S.T$ h& `! ^$ y7 [
作者：by:khjl1 6 d4 {: j6 P9 D$ j$ D

群里有位兄弟发了个站: Y1 N- @7 j! i5 R
说那站程序不错~想要个源码2 }; }% `: r/ T! f* U6 c( Z
http://www.sucsjz.cn/xp/( _  p0 p$ i) Q. J+ ?3 O0 m
打开站点看下
* K0 f' L3 r& [+ D/ T  f. ^$ \

确实蛮不错的~$ F* i% h/ U6 w2 C" c  w* T& R
随便看了下  没发现有什么可以利用的+ h* [$ A- a7 |9 w9 e
打开G.cn site:www.sucsjz.cn
找到了这个http://www.sucsjz.cn/qzone/' T) y7 b: I$ S% N( t! z
; K* ^9 N, j0 M. K7 O; a& J( |" M

嘿嘿加了下admin 不存在
admin_login.asp" e0 L5 y. P8 X4 j2 w. W5 p2 f
admin admin9 n; W; O! X- `" c
进后台了
粗略看了下  没上传, H" @+ _6 A3 @& A1 p( ~. x
有数据库压缩。
看到数据库地址~# P. P# D! Y3 p$ c0 `$ ]  m
访问之.9 ]1 Z9 m0 B- [0 S* \" ~
, a. f; n+ H6 U
%>没闭合  汗..." H6 v" K: J9 ~7 @" A# V5 ]. R6 E
于是找了下源码
搜索数据库名就找到了! S. L8 G$ ~+ b. i; A4 F
本地搭建了下访问数据库
  C, v2 C! n: K9 \& M9 e7 y, p

用记事本打开了数据库% g5 _4 E: f( F4 D4 H( X, {4 O
搜索<%

呵呵可以在表情的地址那里插入%>来闭合他~; g5 T3 ^" s7 w" A/ i2 B, @; u
本地试了下
再次访问数据库
还是出错

%无效字节& g! e& ~" C8 r
搜索%( e  F; V# t6 p- I, N2 n
" |! V$ H2 C7 ~8 M' L1 T8 a8 A
看了下* b9 G1 Z2 t$ N
发现%应该是在用户信息7 @& ]% n. n8 ]3 S3 r
所以把所有的用户信息都X了...
再次访问
一片乱码  哈哈8 {$ B! D. a7 L; C, W1 c2 O
' t! O, _! X9 K7 P
OK了
到网站那按本地那样闭合%>以及删掉%0 S' j. P. K( O9 j; q" x
访问之4 l% Q: D( u/ ^# y& k  @
插入一句话" @& n' E8 n& g7 o5 U4 v
连接8 T- R4 T( I  Y+ _
就这样拿下SHELL了
打包XP程序..# S: C# Y4 D8 e, J4 ?/ S: a: A2 f7 H
闪人.

下到本地一看/ x2 X* G6 G5 w: B* J
发现那个XP程序本身就可以容易的拿下SHELL了
只是最开始没有想到...呵呵
太大了  传不上算了~

附件: 您需要登录才可以下载或查看附件。没有帐号？注册

1 评分人数