返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T) s* Q" ]) f( U
作者:by:khjl1    4 J0 v* x" |" s. O8 `: E2 R" w! @( x0 B
; N% b- K- x4 W, i$ E: Z: U
群里有位兄弟发了个站
/ \! |. q, S0 p8 z说那站程序不错~想要个源码1 d5 j; j7 n+ p  f
http://www.sucsjz.cn/xp/
: V6 F+ e# `6 q, B- g' F: {" [" k打开站点看下, x/ S3 M7 h! u6 f
8 V2 P2 J5 \" K1 ~- W, W/ S
! }( T3 b" B8 D6 B! g
确实蛮不错的~
0 G/ ~5 \  u! x; Z4 e; I& k随便看了下  没发现有什么可以利用的
! z1 \3 N5 o5 w3 k& m& ?打开G.cn   site:www.sucsjz.cn% u3 Z2 l$ ?# y( I* \
找到了这个http://www.sucsjz.cn/qzone/7 U/ R0 o$ ~, R; n8 x. C
6 }3 |& |0 M2 i' o

6 ~, J- ?( d( G+ e9 _5 q3 L, B: @嘿嘿 加了下admin 不存在 ! B: e, L8 n7 s8 Q# b
admin_login.asp' @( q, y  u1 P+ h
admin admin
5 [4 n+ [. b& Y3 E进后台了+ q5 |% T$ |" R1 b/ A. E
粗略看了下  没上传
+ W8 x+ V$ J- L有数据库压缩。
2 Y; R' V5 j7 [+ u8 m1 _: h看到数据库地址~
3 j: \3 c: z. D! z" a访问之.+ r5 Q0 u* ^9 @

7 M8 d- S% O, L- m%>没闭合  汗...0 C' T+ h/ T0 i3 ?/ U: I
于是找了下源码
+ q& h  h0 X3 K搜索数据库名就找到了& d% D2 E9 m$ m% E  O' |
本地搭建了下 访问数据库6 \9 K! Z0 ~* e2 Y8 l& d2 V
" h9 w2 V8 t; z9 A' ?

4 L& H* w' H# Z/ ?6 U' H用记事本打开了数据库
, _% R7 ^7 z+ t/ A搜索<%: H/ e! P6 z4 w7 T# }& B, {

9 s2 G/ S/ U& X. c6 g( f呵呵   可以在表情的地址那里插入%>来闭合他~6 C. j5 s" j& A2 p
本地试了下. B3 l3 ^8 P/ G; S
再次访问数据库
1 Z7 U$ I! ?8 R+ J4 \6 k还是出错; ~: I' \7 c  n9 J) V" Y6 i1 r
+ e! ~) ]$ @! c- G. H1 }2 ]+ ~
%无效字节
6 x4 A6 q- i9 k' ~; c* G# C搜索%
8 g9 R3 s: X* O3 n! @) a& w$ j: H# O( B( x6 G( p& i, T8 O
看了下
$ L0 U% P" s8 n6 V7 G发现%应该是在用户信息& G  f/ S- m* H
所以把所有的用户信息都X了...( @+ g1 G2 e& o  @$ v
再次访问( z# Q" }# Z, w' G- A" }
一片乱码  哈哈" D( c  s1 I' l
' I' ~; M( [3 d5 k
OK了
& e! E- Z- ~8 Y3 I9 P0 N# a, q到网站那按本地那样闭合%>以及删掉%
! I, @* k' g3 O访问之9 a' G  E. A: {# g8 G- F; ]
插入一句话# H2 x2 [5 v* _; E. K- F6 M
连接
& X3 E) D5 b" d就这样拿下SHELL了7 G% W- O& P) n% D7 S
打包XP程序..
# Y( i  d+ N' ^. L* d& p: z闪人." L7 ~) y0 U2 }, H1 o

+ ^7 W& z2 \" Q# b: i) d8 ]下到本地一看& e  b: R. A1 B, Z9 b4 Y4 l
发现那个XP程序本身就可以容易的拿下SHELL了
& \" f9 S0 n8 E3 f4 T& l. w只是最开始没有想到...呵呵: Q4 Q3 D6 T9 S) t/ C8 @
太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``
* T$ Q4 r% @4 u8 a% h; e- R加油了!!

TOP

返回列表