返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T' O) E; F* P: q5 U, K* T' G: M- A! l
作者:by:khjl1   
0 Y2 s7 W; J, R2 Q6 p; R; h9 B
* q1 F" {6 [$ g" }9 M' u+ e群里有位兄弟发了个站
7 ]7 G. G8 y0 ~/ E/ s说那站程序不错~想要个源码
( P6 y$ ]8 {/ ?: V5 \7 c; Rhttp://www.sucsjz.cn/xp/1 w5 {6 v, _% n4 `5 p
打开站点看下3 y. c4 X0 x* p
) E3 X& C9 e" M  i+ w! q' ~

; |2 H( D( r4 f确实蛮不错的~9 w. e1 {# g: H- ]6 f: ~3 P! h
随便看了下  没发现有什么可以利用的
7 |* {7 i, z+ V9 }  h, ^8 l/ V打开G.cn   site:www.sucsjz.cn
: H* O" d* @' e. r7 L找到了这个http://www.sucsjz.cn/qzone/7 m$ G- h5 S/ M4 _* p; R. J9 m
9 ^- m& U. ]3 i. Y9 J4 p4 R

! P  K, F" |# o8 c+ X" ^5 `嘿嘿 加了下admin 不存在
' ]4 w2 v0 ~& T9 O3 n; padmin_login.asp
$ d0 ^/ I# T" y7 A& ]8 Dadmin admin
' {! F1 {, E; ~3 A2 Q1 c: l6 s进后台了* N0 v- s. L4 W
粗略看了下  没上传& D3 f# C. g- `! q4 K2 o* R
有数据库压缩。
6 o6 T7 h# d. ], ]- A看到数据库地址~4 n8 T; X5 G4 F
访问之.
  c3 G" f+ v' H" K) ~' D; @
! S1 c7 i% K' r3 y% _%>没闭合  汗...; C- @3 g$ C* U8 l/ S8 W3 A
于是找了下源码
1 K$ Q/ p- c% T+ D, P& J搜索数据库名就找到了
  V  c' c- w! e. Z; w本地搭建了下 访问数据库
- F' @9 m" ~. W2 U
9 ?2 I% W2 `1 J# V8 i! M2 R1 S
, j. H' s6 e$ f9 u9 O$ ]7 j4 k用记事本打开了数据库2 t" e, p) W7 I: u
搜索<%2 B! L$ B- a3 f" d+ k
$ ^8 D% U4 v9 L: J* d
呵呵   可以在表情的地址那里插入%>来闭合他~( T& d9 t8 }1 ?& W
本地试了下
# o/ J9 C+ k* X8 ]再次访问数据库1 E% Q& w6 [0 |# O( B$ ^2 N" a
还是出错
) H3 J8 Q' x( h) ~8 F4 a( I- U" Q% d
%无效字节
; w9 U! ~" m, {1 Z% D搜索%
- ~  l7 d& g9 {6 ~: ]; L$ k1 X* H
/ w/ t! D  i8 k+ H/ Y( t看了下0 b* n8 ^/ {! C: p9 K! u2 N) Y
发现%应该是在用户信息
; V& h3 E/ \1 o6 l% z, N9 V所以把所有的用户信息都X了...
& b% H' R4 h1 s9 w8 q; P4 H! o再次访问2 F. s7 _5 D) e, M% \- i
一片乱码  哈哈- u! {7 q* r  r4 u

- v8 c3 `8 w. ^+ f3 H9 Q3 ^OK了 " g+ V3 _2 O6 @* U( \4 t
到网站那按本地那样闭合%>以及删掉%( V( k! j) @. a# |7 c! s. f
访问之
% H' E; F9 |2 @; @2 L  E插入一句话* i, J3 `# _" t
连接. C3 D+ p9 w5 x) x7 x# F) U
就这样拿下SHELL了
7 C. _+ G' Z4 a( {( ^  R; a打包XP程序..; y5 K- S7 U! c. a% C3 u- W- K% \
闪人.# b9 a5 s, \+ K) f; k

8 }7 C/ ^& I: u2 _. e$ m下到本地一看. D: X; }0 b1 n  ]
发现那个XP程序本身就可以容易的拿下SHELL了2 G" R1 [+ J9 \* C
只是最开始没有想到...呵呵0 [7 [; ^2 @7 ~5 c
太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

嘿 khjl1 不错哦` ``; {8 G/ y9 j/ ]. l9 c  L8 W
加油了!!

TOP

支持一个

TOP

怎么感觉很乱?

TOP

这个系统真好看

TOP

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

返回列表