[原创文章] 拿XP网站程序 程序

khjl1

出处：B.H.S.T6 A' \5 l# G# E4 y5 c
作者：by:khjl1    8 u" v4 G/ F- N

3 d9 C5 Z, ~9 b7 q) n群里有位兄弟发了个站) q% O# v4 M$ i7 G
说那站程序不错~想要个源码
: C& R9 E/ ~; |+ [/ x! h2 @http://www.sucsjz.cn/xp/7 T' _9 k% G7 b( k  ^3 Y
打开站点看下. R; I5 M# [. P* V: H( W

" y3 v' A# E3 \
. D5 y  o  v7 T7 m  b' L. t确实蛮不错的~
# ]7 Y+ I$ ^2 k: s) \! I' d9 {' J随便看了下  没发现有什么可以利用的
% B* z* P. n( h; d! K: T$ f( B打开G.cn   site:www.sucsjz.cn
+ E2 U) P9 v) ]. d找到了这个http://www.sucsjz.cn/qzone/+ u- f0 O4 C( J) o2 Y! J
/ J. O% p) E+ t" s' M, z

9 v; F, Y/ W9 V. a/ u/ h嘿嘿 加了下admin 不存在
" A& L% u/ w: H* K: Tadmin_login.asp' H/ _8 f6 G1 ~$ C- V% U6 A
admin admin
  h: ^# x( t4 z' U2 b进后台了
8 @& ~/ Q# g1 b) B2 w4 S粗略看了下  没上传
5 o5 `% O' x! a- W2 U% ]有数据库压缩。
; d1 w* b0 ]4 h6 `) H- T2 c看到数据库地址~
; ~6 C# J  ]8 {$ B; @+ r访问之.# y. [7 d9 u* X4 @# S
0 q% M3 e: M$ P- S5 v5 i: ]  O
%>没闭合  汗...
  {+ L' e) [% X: \$ V2 m于是找了下源码
8 f6 J. Z, {8 f* x- Q2 j! n! s搜索数据库名就找到了9 b: T8 E* A( V) ?7 e5 N
本地搭建了下 访问数据库( I: s  F5 `' P  C8 F, B$ N

3 I; d/ ?' m/ H- E' e! H: }. a$ Z# S# c, z7 x9 g( W, t. k8 I5 H4 @7 Y
用记事本打开了数据库4 L/ i# [6 f# h/ |
搜索<%9 X& x+ o! g% W  |# d- o: M9 Y1 ]
0 k6 g* Q( z) C* D
呵呵   可以在表情的地址那里插入%>来闭合他~) b6 e! M( n7 i) L3 t7 q+ Y
本地试了下& r( R9 b' I# R4 E3 B# k
再次访问数据库
" S$ ~/ W4 ]' }还是出错( Z. t2 l' b  ?; n

% Y2 r4 z. f' V0 ?2 _( l%无效字节/ g6 `8 G& z9 Y" h
搜索%. F; i3 K5 M; n! o6 T
9 n' W$ E# {0 c" Q2 K. E
看了下
! c5 z) w$ ~& F- P! \发现%应该是在用户信息
* c8 R- D$ y+ Z% c所以把所有的用户信息都X了...
- u( F. e9 Z" U- ?再次访问1 K1 _; l+ z+ W9 c5 D" R1 e
一片乱码  哈哈" o9 P9 L' R" ^! p- T$ a  J

/ [  {) n' f# y' p' ?OK了   `5 m0 c- h& {* @. k. `& x
到网站那按本地那样闭合%>以及删掉%3 O% V9 J+ W* j% s! D. f- J5 n
访问之7 C1 N8 T7 z$ p; |! |
插入一句话
$ ?3 k# I$ w$ E) ]  Q连接
7 }  o8 d! i, [$ {就这样拿下SHELL了
! d' j" g# R  ?* _, n打包XP程序..& o+ g! m) }6 W" a7 `. E% P
闪人.+ z2 D8 H0 R% [/ n
4 z. |2 Q8 w2 D- u* i9 C; @
下到本地一看8 Q; d$ Y8 n/ A/ A6 q
发现那个XP程序本身就可以容易的拿下SHELL了+ N, J/ i1 [! u/ r7 x3 ^( ~0 e9 }
只是最开始没有想到...呵呵4 i7 H( A1 s; s, n7 L$ L4 z
太大了  传不上 算了~