返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T
5 P. Q% n2 {9 m" _0 I1 h( S8 L作者:by:khjl1    1 x" S2 G8 m; K

$ e; x) k2 h  s; E  l: Z& g群里有位兄弟发了个站
, s$ d" o/ n/ a5 j/ n5 S说那站程序不错~想要个源码
2 |3 q# w6 M0 ?0 zhttp://www.sucsjz.cn/xp/: M0 [, X- T: g! R; N& m7 j. {
打开站点看下
. ]: o) Y. K2 Y& v. n8 U- \" Y% R' t& i, w) L& z$ b
, g& ]# W- S& w
确实蛮不错的~/ B+ L4 y3 o: P  }
随便看了下  没发现有什么可以利用的
5 k5 }% x( N) O- K4 Z: g) n( d打开G.cn   site:www.sucsjz.cn- c1 }, T: G3 z& Z+ X  ^
找到了这个http://www.sucsjz.cn/qzone// K: N1 r: q3 ^, @- d' w
! M1 E' P2 _  E
( I! u# D3 ^- m- y" e4 |
嘿嘿 加了下admin 不存在 , e* F- D+ Q  G- h" s' u
admin_login.asp
% V" r0 [6 [" a# c4 N& \admin admin, X' H& l) b  e. g* p
进后台了
7 A) k# S3 S# T粗略看了下  没上传
( Z' `5 d5 a, \% `1 ?6 W! D- Y有数据库压缩。0 w) c" q6 H9 `2 t
看到数据库地址~+ j; d$ T& {$ @0 I7 E% ]
访问之.4 b- Z! Z2 s0 Z
4 j7 i4 \8 y9 n  ?  C( C
%>没闭合  汗...; E% w! K" ~; Z8 `, ?8 \0 W
于是找了下源码
' _! |8 E, Q/ f! D9 {8 G, o$ E搜索数据库名就找到了
, M0 k; f; ]$ x$ v9 U1 w. R本地搭建了下 访问数据库) o/ [, r5 K2 q7 Z2 d
8 n8 g, A; @# u& X1 n* e5 V- s

# \' y6 W& W& H2 p5 u9 O) y用记事本打开了数据库" G, F; C% R# M* z" m
搜索<%8 I; u# v/ E/ r) N& ?1 @
' q* Q  r# N5 K9 v
呵呵   可以在表情的地址那里插入%>来闭合他~
" @4 H2 a  \) i( L+ w' b本地试了下
% I) A" s4 N  W/ ~# A再次访问数据库, u4 ]; u) i- q& v
还是出错
: `4 {! v0 o. e
7 q0 X) O. O1 k9 h%无效字节
; a3 U2 W% E# Z5 P. z" N' x搜索%
+ \' l9 O, A5 I1 V5 v9 O" [" @0 L: q5 G) |1 O
看了下
3 k+ H6 n3 }6 P3 j, t* u. E" K发现%应该是在用户信息7 ~# |% D/ n( j" Q3 J  F2 I9 X3 b
所以把所有的用户信息都X了...' H4 [! H- o4 ^7 X+ f
再次访问
; t1 P: y$ ]6 _, W  L一片乱码  哈哈
' R+ P/ i! |( U/ |, \6 L% w5 J) I' v6 K# e$ E/ o- r
OK了
1 G+ D% e7 K" {2 I到网站那按本地那样闭合%>以及删掉%
) K& `* q6 {+ e" E1 e  }2 U访问之" H4 |% |  e3 `. ~2 k/ a
插入一句话, Y1 N9 Q" h$ X, Q# k
连接- E2 m. o: `* x' F% y4 e) G3 j$ D
就这样拿下SHELL了
* F9 X& b& d7 ?; e- k6 C1 P打包XP程序..
) Y3 [) d+ l' ~! s0 J% p闪人., y: R2 M9 r% h1 O. G

  o4 M( J9 l% g( _下到本地一看5 ?4 j- ~7 H3 ?2 ^1 u# m
发现那个XP程序本身就可以容易的拿下SHELL了
+ V- e. G$ r# z3 G" W; p1 |只是最开始没有想到...呵呵
: {9 E8 V% z. F# j* X, {, h太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``
1 G. g7 O& s4 k! ]2 p' y加油了!!

TOP

返回列表