 
- 帖子
- 86
- 积分
- 297
- 威望
- 343
- 金钱
- 298
- 在线时间
- 41 小时
    
|
出处:B.H.S.T
$ |8 t _. M J: P* N作者:by:khjl1 / l' R$ n$ [+ d0 f. z2 s: e
1 X4 s( w0 m; [/ k
群里有位兄弟发了个站
. h( H3 v3 M, U* P说那站程序不错~想要个源码
( G7 `# y7 V" C( A# c$ Vhttp://www.sucsjz.cn/xp/
2 E' h& a, z4 [, f4 I8 L5 _! P打开站点看下
. |; |$ f6 F. N" h2 |$ Q- f/ |, {0 Z/ q6 [+ g4 C/ W( u5 D/ E( W8 j* b( K2 X
4 v) Z9 ]' q: L/ ]% D0 Q) |% M确实蛮不错的~
- M# G& p) `3 M' m随便看了下 没发现有什么可以利用的: ^" ^5 b0 { U0 r
打开G.cn site:www.sucsjz.cn
) V+ c( u5 J9 f0 |8 X. m1 A" c& k找到了这个http://www.sucsjz.cn/qzone/
, n, r5 b k8 h5 k$ Q
. t% {) W& e0 N. ]% }, X4 x; I, r' `8 L! Q* [/ q
嘿嘿 加了下admin 不存在
* J* j; D. |) K6 ?6 q4 q$ e' l) c; kadmin_login.asp
/ k$ q8 l }4 m% Padmin admin
, J! u! L/ x& p' S+ S进后台了8 t4 k9 w0 D! a% h& }8 E, {
粗略看了下 没上传+ T9 P; n" B8 L- J4 [
有数据库压缩。
$ j n) i. p) N看到数据库地址~$ I0 w2 O' T# a* r* p; {6 w1 u# E0 S
访问之., B/ T- B$ F$ V
" n. g% O7 n9 p& ~%>没闭合 汗...
8 u8 x* W9 j( I2 m: ~: K; ?% `于是找了下源码
& f# \: C9 k0 {3 q搜索数据库名就找到了
7 F) \1 h1 b4 V+ S" @本地搭建了下 访问数据库7 d- k. o% Z* I1 P3 w5 {2 \
4 z; i- C8 ?0 F$ h/ K
' W* D' w) Y& D; Y& M用记事本打开了数据库! W5 R7 u2 T& {1 i+ J. X4 _
搜索<%
j t# {. @, w0 H/ h; @
3 G- }( n6 B$ k呵呵 可以在表情的地址那里插入%>来闭合他~0 L5 O1 j9 Y# r+ P, `5 X4 C0 L# P
本地试了下
, V% w) p# M7 }- j h0 u% _9 H# Y再次访问数据库
: c) ^, m- d c- N4 ~还是出错' I' X# ~* w; M6 O& Z5 k
/ j1 w- W$ X" t; w [ N. ]( \+ W8 y%无效字节
* c. v- s( \" W7 ?7 \搜索%4 }+ k+ s# R8 u/ e0 @
) q' b4 m4 J8 f. B
看了下
/ r2 j7 V# r( H9 p9 i; F8 f发现%应该是在用户信息* g# `1 g7 t2 L) E* N
所以把所有的用户信息都X了...: m+ U7 ~. k! V' m, d7 F- n
再次访问
0 `, U( z) j% P1 B一片乱码 哈哈
. D, F2 k, s& ], [" q
. R. u1 I. ]7 V8 r# @0 q3 F" H& jOK了 # k2 J0 X) H% w% R1 o6 U
到网站那按本地那样闭合%>以及删掉%
1 h& K, j- d' U访问之: ^3 ~$ C$ u/ m' [: V
插入一句话! \ C$ n E' ?, B/ q
连接
9 f/ b; v. p) {- |0 P: {( N$ [- i就这样拿下SHELL了! v! I: r1 t7 d3 t" u6 Y9 l
打包XP程序..6 A) r$ V7 `% |) {! S1 G% E
闪人., T* o1 j+ G/ S- w, ^7 D6 N
! g( b5 M; g* r- T7 _+ o下到本地一看
& h+ o$ `6 x9 e$ P' f9 \# O# |发现那个XP程序本身就可以容易的拿下SHELL了: s: p4 `7 ^) s' ^$ n
只是最开始没有想到...呵呵: E q: L9 F0 M& c
太大了 传不上 算了~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
-
1
评分人数
-
|