[原创文章] 拿XP网站程序

程序

出处：B.H.S.T% n  o1 H- B- a5 r0 Q
作者：by:khjl1

群里有位兄弟发了个站3 J9 }/ m8 V$ N4 \1 M) O: E' {
说那站程序不错~想要个源码
http://www.sucsjz.cn/xp/( X$ [7 Q' |8 L( I
打开站点看下
9 D. N2 f+ B" {# M. g6 k7 L! R
* f/ Q; c' j% }% d; O$ T/ [# ^
确实蛮不错的~
随便看了下  没发现有什么可以利用的
打开G.cn site:www.sucsjz.cn* N% S+ n/ W) Q/ U: Q; J8 b$ D3 r
找到了这个http://www.sucsjz.cn/qzone/

! D. L  e: J6 v' X$ @
嘿嘿加了下admin 不存在
admin_login.asp4 T4 L; o1 i7 x
admin admin
进后台了/ e) a4 r* b! y* C, q
粗略看了下  没上传
有数据库压缩。
看到数据库地址~; M% p( t% E2 s+ W
访问之.* Y' X& {% T& u/ M1 i
! p5 {% B2 p+ f7 e
%>没闭合  汗...
于是找了下源码! G# n8 ]5 ]0 D$ [8 D6 X
搜索数据库名就找到了
本地搭建了下访问数据库3 C( W( [; j& g- s
3 z& J" f  [9 z7 Q8 [8 d; }! N. O) K
4 ]3 y5 X7 Z0 k: G+ m1 V+ m
用记事本打开了数据库6 g! P( a8 F+ J- c: d
搜索<%
; Q! u. J3 j; x9 ~$ q
呵呵可以在表情的地址那里插入%>来闭合他~
本地试了下
再次访问数据库9 S3 h, l6 J( j; t9 q, L2 S
还是出错

%无效字节& S: q, f1 o% M3 e+ Q/ J# B: X
搜索%

看了下
发现%应该是在用户信息
所以把所有的用户信息都X了...
再次访问
一片乱码  哈哈: d+ e  r2 \: L% R5 Q

OK了 - {, v: m: z  ~1 Z9 |0 i
到网站那按本地那样闭合%>以及删掉%- Y0 p  y9 V5 Y$ k, z
访问之% J$ ^+ F* W; i
插入一句话1 ~4 M! d" I& Y/ b
连接
就这样拿下SHELL了& V- L) v: f1 [  R
打包XP程序..6 C, Y) t% J' C* B9 f
闪人.5 @& g' ^0 U7 f, j9 A& P

下到本地一看  c* g/ T, z2 H
发现那个XP程序本身就可以容易的拿下SHELL了
只是最开始没有想到...呵呵' i1 l4 |: n+ ]4 y5 x/ d: v- x4 t
太大了  传不上算了~

附件: 您需要登录才可以下载或查看附件。没有帐号？注册

1 评分人数