返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T3 T" V% M3 k1 d4 r0 ^- E
作者:by:khjl1   
6 O# c9 z5 d7 p" m5 `
3 f- g9 g# @* k# j/ b群里有位兄弟发了个站
( e# C4 R" n# w! P说那站程序不错~想要个源码
6 E, P: g6 }" a  f( T2 Dhttp://www.sucsjz.cn/xp/
6 Y) W" L7 E/ R3 Z; A打开站点看下/ _( Z0 O2 u3 e& j
( c3 t$ T; g, T, T1 S. k0 f
2 e' Z7 h) P6 t4 w# R  j
确实蛮不错的~
4 K7 |9 X- u# B; }+ f! w0 N9 Y8 M随便看了下  没发现有什么可以利用的- R% D5 w2 Y# U8 T7 y. w
打开G.cn   site:www.sucsjz.cn6 Z' `4 Z& g; M+ i
找到了这个http://www.sucsjz.cn/qzone/
7 _) D3 j. g5 w- r! i) k1 z$ w5 l7 N; J* }
  O7 R$ B8 r- y% q- ^
嘿嘿 加了下admin 不存在 ' ]3 F8 ]% ~( @
admin_login.asp
( K) [+ A6 f/ D# dadmin admin2 d" X( C2 t4 x* T6 [* ^  Q
进后台了
; G( T/ o+ B/ H. R1 w" \粗略看了下  没上传
+ Y: T* y, B# U" M3 R, u. {% c) p$ u有数据库压缩。
7 U# P+ w! Y  }$ t0 A看到数据库地址~
, y( ]$ T5 C" F8 C访问之." ?- Y* q1 f/ n% D  V
/ _2 l* A) r7 Z) d0 b
%>没闭合  汗...
/ k: E4 {. v* Y" a于是找了下源码# t9 a3 X, e( V9 @% U3 |
搜索数据库名就找到了8 I2 r# \# Z: d/ l8 k) N" `
本地搭建了下 访问数据库( m- p7 J; \: P

+ Q: l, m8 E# b* q6 ^" i9 ^1 G) M5 S# H6 s" {2 M9 b# H
用记事本打开了数据库! m0 Y! ~. M- l/ x9 R: Y
搜索<%
6 A! m6 [3 U$ |* `8 c
  B/ |5 m  G9 Y2 m呵呵   可以在表情的地址那里插入%>来闭合他~, Y% g3 ?* {5 e) {% M
本地试了下
. D! [/ A( U8 `再次访问数据库
2 D, \, r% W, X, r9 P8 Z0 X还是出错) F8 G2 M! m: S: u, N

3 m1 X  N8 o( m% w% _- {8 I%无效字节2 y' c7 A. ~5 t6 L
搜索%$ y2 s8 \. V% l

9 P9 H1 R8 c( w3 I1 [' E/ Z看了下' l2 p. B  N+ \3 B8 w9 g  \6 ^
发现%应该是在用户信息* U  G1 E& h% B$ Y9 u, F/ D; x4 I
所以把所有的用户信息都X了...
. r2 c8 ], i2 ?' c再次访问
+ H* L0 Q0 v8 y! C, x一片乱码  哈哈
# b( ^6 s( H& c5 f# I: E( v9 f6 ]" y- P
OK了 ; X) [+ R$ e4 i1 Q5 Y# t
到网站那按本地那样闭合%>以及删掉%+ @9 o" v& \* }' Y% x
访问之9 \4 f, f/ Y0 Y: V0 Z8 y" y
插入一句话
. q+ s9 Y3 R$ m! }' ]( e, M! N连接/ I9 e6 U0 m0 e1 R& C0 T
就这样拿下SHELL了
' A4 @9 P* B) M4 Q. R0 x打包XP程序..
- H% w, m! v; j1 c闪人.
1 l# q4 r  \; y) p+ t' K0 g$ Z# V" l# z% u3 O: I; n
下到本地一看
5 u7 ]7 @, @9 ?5 y' `' Z- b发现那个XP程序本身就可以容易的拿下SHELL了" c+ _( [* ?* P% n/ |1 o* d1 u
只是最开始没有想到...呵呵; s$ S. W7 t; ]7 o9 K& r. U1 `
太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

嘿 khjl1 不错哦` ``
2 ~8 g5 N; D4 ?! A& y$ G- g  X5 U加油了!!

TOP

支持一个

TOP

怎么感觉很乱?

TOP

这个系统真好看

TOP

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

返回列表