返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T
2 a+ S3 K5 r0 N/ G1 N作者:by:khjl1    0 |! Y) ~6 K. ~( X) A# i4 N

" W- V/ y8 ?9 I* |# \* B/ `群里有位兄弟发了个站" U  w! O( u) N* [0 Y
说那站程序不错~想要个源码
! U- v6 s3 C" a0 M6 Fhttp://www.sucsjz.cn/xp/
6 d% k# w6 I& x打开站点看下6 W# X9 O" v( i0 s. d9 ^
' s( r! j' W8 c! o6 W; \4 w
: J1 d$ ]( J4 t: h/ Q/ L
确实蛮不错的~
( F6 x7 q* t# O2 d% k7 x随便看了下  没发现有什么可以利用的
/ ^* W1 O9 M/ G' I打开G.cn   site:www.sucsjz.cn0 d4 s& F. e/ G. `  s' v* \6 i! r, y
找到了这个http://www.sucsjz.cn/qzone/
$ a' a5 H- F% v2 ]6 p0 @
' j$ V; F& M( |
' ~8 \1 D: W8 }; ?  u3 D嘿嘿 加了下admin 不存在 , c) M/ E) f! K+ D8 t; a
admin_login.asp
8 R& F  L7 k0 {" Eadmin admin
  f) L" L$ K! N; n* J7 `进后台了$ m1 Y' [( u  ^3 v) k
粗略看了下  没上传
. W4 v# W0 v. \4 Q# k有数据库压缩。/ q" T' N# `! ~; I5 i+ F4 ]
看到数据库地址~
4 c" y# l( Y3 h2 a4 J3 @访问之.. {% ], ~8 e, I

7 u- Q8 C9 B( a6 R$ H7 f%>没闭合  汗...
, j# h7 ^# {) R6 h3 B于是找了下源码# }1 Z1 S$ t. m; G
搜索数据库名就找到了
4 a) O- ^9 y* X  y; E) Q3 k本地搭建了下 访问数据库& ~/ h* Q8 q# u0 j" ~( u& p3 V" y+ S
- d  q) T) [$ f4 j, a9 B
1 {! S# _# c* o* \) F1 |
用记事本打开了数据库
- p( }: u! }# P" ?搜索<%
9 n* b+ G; g! w5 U2 |9 l/ D: E# E' n9 C& t
呵呵   可以在表情的地址那里插入%>来闭合他~
6 |: j  u5 `9 t7 D; F- v9 L本地试了下
- ]1 L: ?( d$ U9 e再次访问数据库8 {6 q4 K3 E  d9 I7 r
还是出错( G# F9 W: K; o; u7 z8 Z  F
( u+ k, i4 J8 j. X- K
%无效字节4 \; X8 ~$ }: ^5 H
搜索%
' Y8 \. x3 [1 G
$ T4 N1 D4 |$ W. ~. A看了下
' ]3 X- |; Q3 `7 W发现%应该是在用户信息% l7 H$ x8 S+ E6 I7 T3 e
所以把所有的用户信息都X了...
% [  t; J' M# `0 I. v再次访问, Q! \3 ^6 J  J. d) Q
一片乱码  哈哈9 d; x' c2 _* z6 a

( u: P$ ?5 I' D! F4 d8 POK了 8 r" h$ v* ~5 D1 `  c
到网站那按本地那样闭合%>以及删掉%
" |+ }) ~2 j" e( p3 m访问之
# E! e/ T  `, }9 d4 K/ D插入一句话
/ _4 w# _# k8 w0 q" p" a3 D& f连接
4 w  N8 c/ h+ ?: X0 I0 l就这样拿下SHELL了- `5 F8 P- F+ Z& J8 S2 u- ^" i
打包XP程序..
. _8 l0 l" T8 B* @闪人.
$ ^! a9 x7 M. `2 z0 w  M& U- V8 O$ l8 W" _* e' k+ R# A
下到本地一看, C" `9 v# t7 ]5 M
发现那个XP程序本身就可以容易的拿下SHELL了
9 N) _  }( k  c3 d) J2 r# ^! C只是最开始没有想到...呵呵
0 U0 Q3 i. B! ~0 n1 j  i9 X太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

嘿 khjl1 不错哦` ``5 |; P" g5 G. O5 y8 i
加油了!!

TOP

支持一个

TOP

怎么感觉很乱?

TOP

这个系统真好看

TOP

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

返回列表