 
- 帖子
- 86
- 积分
- 297
- 威望
- 343
- 金钱
- 298
- 在线时间
- 41 小时
    
|
出处:B.H.S.T
' p! `; j* V1 X! a& s$ y) k作者:by:khjl1
6 O2 n$ `2 O: t( h: @ I* O/ x( J; p( Q# x& p- r7 N/ }; [. `
群里有位兄弟发了个站
9 Z$ k8 l# h# [& b/ Z说那站程序不错~想要个源码
8 p* r! v P; K; i+ chttp://www.sucsjz.cn/xp// r/ N7 h$ ~* `0 q0 s3 ^% Q/ i( j
打开站点看下
+ K) S. Z7 F: i& j- r) s S9 g9 R# {) w" C' p1 W$ B$ k! T
* h0 S' u- L3 [* G* U- w0 e确实蛮不错的~; `7 L+ B1 Y4 H m/ h4 X6 b1 s2 w
随便看了下 没发现有什么可以利用的
& J* b, C! }/ L0 ~# y& r打开G.cn site:www.sucsjz.cn
) y0 B5 D' p0 j; V8 U找到了这个http://www.sucsjz.cn/qzone/3 l' p( k) o' T; g( H3 \/ w: }
\1 z5 m2 Z2 G4 F+ N
' P) d! j2 M. D
嘿嘿 加了下admin 不存在
( i0 W D5 z3 y# w; D6 eadmin_login.asp. W5 `7 z; r9 C/ T; Y& S
admin admin
' c# i& a- _) B( }! C进后台了) i& G, ]2 t( {* a, U
粗略看了下 没上传0 f, O! z6 n9 j& X3 u& k# c
有数据库压缩。
) f9 M4 W5 L/ a看到数据库地址~+ \8 ?+ ~2 s8 y9 P
访问之.2 j( e6 L D6 b( b7 G+ `8 c8 ^
; T. u) ^% [, @* Z* E
%>没闭合 汗...& O& `' e# b5 l' a# E6 W) F& X
于是找了下源码
( c% t+ k# |3 k. J搜索数据库名就找到了
0 Q1 l: d7 b' f z本地搭建了下 访问数据库7 d0 B4 ?4 c# F' k0 a) x; v! T) n
% y% |4 X* N# g7 Y
' Z$ N6 v) y& z9 d
用记事本打开了数据库# z* D: o$ G# w: r$ f: R/ V t7 t
搜索<%% l& Q2 B6 m6 O
* E/ R/ P; e9 ]8 {9 a8 U$ U3 J
呵呵 可以在表情的地址那里插入%>来闭合他~6 ]( g# I1 M; ~/ b/ B4 `( u- h C
本地试了下
/ b) ~' a) t; G% c* H# K再次访问数据库
/ z+ U, J, `& s" i/ ]" @还是出错
* C' G4 B+ v( {
. j3 S: L2 |; n R+ K%无效字节, L; d& b- z- Y( W' I1 d
搜索%
5 w- [- z* d; n' x+ L$ V }$ b" h' q- W# H7 u8 f, k
看了下6 W. J6 i: p( \! n- H$ \. B, ]
发现%应该是在用户信息
1 H. A; r ^5 E3 z( u) {; k所以把所有的用户信息都X了...; V) Z# Y$ Y8 D8 S7 i* D, F* e
再次访问( V# U9 a; g$ j1 w7 H+ k7 E
一片乱码 哈哈% R; E" w- ~9 E2 G0 m" @
# o3 G" k& D/ }! F3 i+ {% jOK了
5 }' g' _2 D! f2 z( d1 H) O! }到网站那按本地那样闭合%>以及删掉%, o2 a k/ P; n$ E7 l
访问之' Y! _0 c7 b+ F; ]+ h9 m; V7 t
插入一句话8 T j% B& q8 h5 @: f
连接
' H8 P h9 d. w. d5 M/ A就这样拿下SHELL了
2 t& q( t. C1 R- A打包XP程序..& M$ p; t4 j/ c8 e) {2 f+ r
闪人.
$ x/ c1 `0 |' Z1 p7 m% j- x5 o5 A; S8 c; K- d9 l3 K+ K5 C4 S
下到本地一看
6 ^& H; c. `* R1 ~7 F& e4 T0 f发现那个XP程序本身就可以容易的拿下SHELL了
5 L. g2 \# c7 T. T) g3 H( A; N只是最开始没有想到...呵呵+ R4 a( n/ d _- Y$ e
太大了 传不上 算了~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
-
1
评分人数
-
|