返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T
1 A& ^" y, k+ k( G* _  d4 w( W作者:by:khjl1   
7 ]& J7 d" K7 ?: ^7 ]4 G  K! E; h2 h
群里有位兄弟发了个站
/ z+ Q8 w6 }# ?; m6 ]7 C说那站程序不错~想要个源码
' F! C  u2 C. j' ohttp://www.sucsjz.cn/xp/
6 n7 h) K- z" z* |/ R打开站点看下
) r" J9 H% b7 ~+ h/ r6 A, j( H- [+ L0 D. ~
/ W! L% _% _1 h* F6 h) l
确实蛮不错的~
+ b3 c: @& k) C# f1 H& t随便看了下  没发现有什么可以利用的
/ `/ W. _* f& K+ |2 P3 y5 W( J打开G.cn   site:www.sucsjz.cn9 W9 @' e9 z0 `( _+ e% ]% U
找到了这个http://www.sucsjz.cn/qzone/
3 `+ N/ [1 u& i+ L+ Q3 w6 m2 F# [2 }" K  Q

( K6 i* b" h3 [+ g: T嘿嘿 加了下admin 不存在
- ]" N- o5 J6 _3 uadmin_login.asp/ ?  z5 l& n2 n1 E6 b4 |" h
admin admin1 ^) X( f4 w3 j+ j7 `
进后台了8 R. s4 p; X5 n) ]- H2 W
粗略看了下  没上传4 X3 t, t! D2 B% J3 |
有数据库压缩。$ M" j0 z* z+ U/ J  b
看到数据库地址~( \) g4 o8 M2 \7 D% J! ^2 F
访问之.% O2 A4 p/ r3 t. N! i: x
% ?0 d, `$ l% J* o7 B) ]  i& S
%>没闭合  汗...+ l6 j$ j. e8 w9 ~) t
于是找了下源码
* `; D) Z  s( c7 n) `" v+ r搜索数据库名就找到了' l5 N/ J% @: f$ k4 R7 J+ y+ y
本地搭建了下 访问数据库
4 z7 p- p, P0 F5 t: H
3 m2 |7 E/ {, y8 G" e& |# `: J8 F7 x) Y$ R% \& C& [
用记事本打开了数据库
* \0 }" C  _9 d0 _5 d搜索<%9 E5 M' f# }7 v% X6 i) c
: ~9 m& j: A- k# v0 l* V
呵呵   可以在表情的地址那里插入%>来闭合他~( `# E3 B; r! I( E9 k% Y
本地试了下7 f% B1 T. V6 z  I
再次访问数据库1 A1 R: g7 r: e' N$ w# ~
还是出错
! u  Y! _/ X9 D- v8 r; W, f9 O; A# K/ V& G# \
%无效字节
: S# ]6 J# o7 I3 f- o% f; G1 C搜索%
2 z1 I8 [4 D4 V' t; t# F; ~0 @
  q* o& q; Z& R2 x/ l2 W看了下
9 `* O6 y# V, F" P发现%应该是在用户信息
1 w& S1 F' X( s6 R) X$ s, P所以把所有的用户信息都X了...# L7 {6 n! X4 q7 H
再次访问
) N+ S/ P) |6 z7 Q! y* v/ a  d一片乱码  哈哈4 p9 x" P( @1 A; p% Q3 L, V
% d4 B- _! q+ u6 Y: R& q9 n) O3 F9 O
OK了
2 |  [) y5 Y0 l! r到网站那按本地那样闭合%>以及删掉%
+ [' t. g2 @+ Q. T. A6 z访问之7 N7 P8 o6 Y5 E- n+ ^6 G
插入一句话: \7 `' }# S: B4 d. k
连接/ b( s2 n. r9 z
就这样拿下SHELL了
9 B$ f( A" U3 D* k5 g& E9 X8 Q打包XP程序..4 P. }8 M: t, d  c/ k# v" {
闪人.
6 s/ _" e" |* y. k+ L0 K: n9 T* M$ l5 t6 D  @
下到本地一看
& A; O$ [# Q) _! L, {发现那个XP程序本身就可以容易的拿下SHELL了% F: e' \' h$ v/ q* U( m
只是最开始没有想到...呵呵8 p+ g7 J  o* \# a
太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

嘿 khjl1 不错哦` ``
" b- W2 C0 `8 I" i加油了!!

TOP

支持一个

TOP

怎么感觉很乱?

TOP

这个系统真好看

TOP

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

返回列表