返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T" x) E- ?+ [+ h4 I/ Y; w6 h$ S3 d
作者:by:khjl1    1 X+ d* w; @; i! V0 Q1 n3 G  M0 C' f0 I

9 s2 ^1 D: e, ^: n, f4 @. Z群里有位兄弟发了个站( T) F, Q8 x, |" D8 }7 z
说那站程序不错~想要个源码0 j( V6 g' o" L. m
http://www.sucsjz.cn/xp/$ [. j5 x9 R, E. m: ]9 j2 w
打开站点看下; i5 g4 u; A& {5 K

" F, O( j0 f& \: H* T" L  r
9 l9 p# M- O( [1 G$ G% m. {! M; y确实蛮不错的~
/ x9 ~$ @( d  ]. V) N随便看了下  没发现有什么可以利用的% S# _# S3 s0 T( ~* V  p
打开G.cn   site:www.sucsjz.cn
2 P% J  G6 a! m2 \! @找到了这个http://www.sucsjz.cn/qzone/3 _9 }* O, o) y5 |2 n

& l% v% N/ d1 \5 A* H9 x  L6 X
  U" k0 R1 a9 _3 y. _$ G% c% a嘿嘿 加了下admin 不存在
. z9 T7 a! S( Y' Badmin_login.asp) d# v2 f- g# W) N& L6 i7 `# I
admin admin  ?: L3 _8 o  P7 D7 ?9 u% _
进后台了4 t- G$ d. H, l  \- |7 v7 k3 B! f
粗略看了下  没上传+ n; g; A% W; y# x4 b0 m5 N
有数据库压缩。
* b$ K* S9 ?4 L: N) Z# j看到数据库地址~
" }4 V& K4 K- J% Y访问之.. {" R& d7 m* Q* a' X8 \
3 l" m* R- k" @+ B& ]- q' ]
%>没闭合  汗...
9 e7 M( ^8 N# D  E( ^( F3 c于是找了下源码
  ]* Y0 O/ L( o+ q2 a搜索数据库名就找到了
# x9 [6 L% e5 |本地搭建了下 访问数据库' I) e6 B: G' L: h- N5 V

( p% _! h- B7 Y6 a
$ X+ P  h. t# _/ a) e: l. D用记事本打开了数据库
. K6 i( \: n4 [. n8 F  {搜索<%
7 c/ A! s) L$ a, X  V. D7 S4 D3 g4 K6 V: q0 _
呵呵   可以在表情的地址那里插入%>来闭合他~
( p  r- ^4 K. Z6 q% k8 f本地试了下1 E5 K; L6 d9 T* P, I
再次访问数据库8 _2 Y0 E' ?2 ^6 D; }
还是出错
2 L  ?4 A6 U% M3 V" O+ \  ]& Y# j& R/ k* g" @' E  ~
%无效字节3 I& o8 U* P* n1 i9 n
搜索%
' J! p, R0 ]. L2 P( V, _( L: A. ^& c0 V0 ^% i! a& j
看了下
$ y! a2 T9 T5 y" r1 y- b: G发现%应该是在用户信息: }7 m1 v$ `& P! G& W3 A3 K1 ^
所以把所有的用户信息都X了...) V8 b# n' k5 H! R/ a
再次访问
. w* A: {1 Z4 G" K! Y  V一片乱码  哈哈
0 J; B8 m. t: L% f
+ U: o0 p* [; V# W: `! a  u0 kOK了
7 H0 c. }0 ^7 Q( p, g8 b# B到网站那按本地那样闭合%>以及删掉%! k1 U  N! _+ O( R4 z
访问之! Q7 Q: w; e6 j
插入一句话- j* b* l) G, ?' J
连接; M* r6 D, p3 I0 `; S
就这样拿下SHELL了
+ Q: \9 p4 U1 A8 R打包XP程序..
; v6 R3 s# X. g, M闪人.; Y4 @; r  b, C# W
+ n+ I& Q* W7 [+ y( v" K
下到本地一看: Y, ]* l6 c) s& O6 |2 H& p2 i" ~
发现那个XP程序本身就可以容易的拿下SHELL了
' b4 e* [9 w6 V1 v- z, X只是最开始没有想到...呵呵  t  a- F/ p  N3 g* p
太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``4 F! r4 u* ^6 n; q( o
加油了!!

TOP

返回列表