返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T+ X& N9 k) i; v2 b
作者:by:khjl1   
. t; T- n/ w, `, C% }
1 w' W. S9 W9 k! w, p; N/ v0 `7 e群里有位兄弟发了个站
; {4 v" L* x$ z* h  J说那站程序不错~想要个源码! h9 |0 Y% `( T; r
http://www.sucsjz.cn/xp/# z  b# d2 j& E. B8 M
打开站点看下" r- r5 [; E- e. m) p0 U8 F- x

4 z' a( x/ h. l' \: t* b0 K0 i5 w1 T" @! J, |2 c; Z
确实蛮不错的~' u7 P2 q/ E( E9 _  U
随便看了下  没发现有什么可以利用的# S" b4 A" ^- m1 \! M2 [
打开G.cn   site:www.sucsjz.cn
! h3 S1 Q! G) @; b  r# j6 v, f找到了这个http://www.sucsjz.cn/qzone/  \3 J4 B  P% j( h4 P. x9 P: v
# z, }* f3 Q, |* U. ^

+ \3 E/ ?) c& {: z; _嘿嘿 加了下admin 不存在 . b3 p0 Y5 {4 R0 \4 X3 D0 |) M
admin_login.asp$ p( e' v$ l0 ?: m8 e
admin admin: Z4 t4 \4 b. y7 }
进后台了
" A2 m2 H! @8 `) c' ^( {粗略看了下  没上传1 S# b5 g. A! X, S
有数据库压缩。5 s, C) d) O3 o
看到数据库地址~
* X, s0 A1 @9 x! I1 C; E+ X访问之.3 i' u$ N* @# w. {) j8 V2 }4 [

' s5 f  O' z+ h8 x  |; L%>没闭合  汗...# a7 P, E! Q3 a. Q* _) d3 V
于是找了下源码& _0 y; N6 B$ ~9 U1 C; p( d
搜索数据库名就找到了
$ q) S2 f7 C( i本地搭建了下 访问数据库
, w, E. ]1 G( q8 n! K. y
- F, f& |3 m) T6 ]9 u4 l, W
, A8 ^  {$ j3 I# x- e8 _( m用记事本打开了数据库
. k2 y: {9 E6 w8 A7 F$ S7 R& S搜索<%1 N' \5 m, k( t$ l1 b
. A. m/ K& B3 O1 g
呵呵   可以在表情的地址那里插入%>来闭合他~8 r- t4 [( x' W0 g7 k( U8 ^+ U
本地试了下
( f' q, \: z. a, S6 G& A& p# [: w再次访问数据库
! c# _; Z8 r. x4 d还是出错  i# {: [! J( Z5 U/ J8 B
; ^8 c* e, f* @+ U! |+ l
%无效字节
2 ]& P5 @$ \! q" v5 ~搜索%
  }$ C3 `/ C5 j5 J: m' T
, S6 W5 }. Y3 p! N+ _9 _看了下0 l3 c. w* p( n; p, z1 r* M/ s
发现%应该是在用户信息
2 |( K( I0 ?/ d1 T所以把所有的用户信息都X了...
* y5 r7 u2 h' u/ b再次访问+ H/ Y" t/ W9 l: x( X& ?( [' |8 y
一片乱码  哈哈& z5 q# `  v+ l0 f% ^& ^

  k, s! f" ~' p7 i2 {OK了 2 a$ g; |. S' O5 B. y2 n$ Y- X: f
到网站那按本地那样闭合%>以及删掉%+ T! T: e$ a. m* n( ?
访问之
' h+ p/ ^$ o4 g' \! J. ?插入一句话9 C+ j, n4 u0 X/ u0 _. T
连接
+ g. i% e1 c1 z4 Q% {就这样拿下SHELL了) P5 P, X5 P: E
打包XP程序.." I; ]; }& @7 `0 Q1 _: x4 t1 n
闪人.  w8 `7 }. r* S; S3 |- \

/ E+ E* i; u; }; h下到本地一看
1 T2 D7 T) z0 c( U$ J0 j) n# @) x发现那个XP程序本身就可以容易的拿下SHELL了' `4 p5 R7 m' N/ i
只是最开始没有想到...呵呵
. [. L2 a. o, ^7 T8 _* H太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``
+ Q# ^3 E) W- t& v加油了!!

TOP

返回列表