|
 
- 帖子
- 86
- 积分
- 297
- 威望
- 343
- 金钱
- 298
- 在线时间
- 41 小时
    
|
出处:B.H.S.T
2 a+ S3 K5 r0 N/ G1 N作者:by:khjl1 0 |! Y) ~6 K. ~( X) A# i4 N
" W- V/ y8 ?9 I* |# \* B/ `群里有位兄弟发了个站" U w! O( u) N* [0 Y
说那站程序不错~想要个源码
! U- v6 s3 C" a0 M6 Fhttp://www.sucsjz.cn/xp/
6 d% k# w6 I& x打开站点看下6 W# X9 O" v( i0 s. d9 ^
' s( r! j' W8 c! o6 W; \4 w
: J1 d$ ]( J4 t: h/ Q/ L
确实蛮不错的~
( F6 x7 q* t# O2 d% k7 x随便看了下 没发现有什么可以利用的
/ ^* W1 O9 M/ G' I打开G.cn site:www.sucsjz.cn0 d4 s& F. e/ G. ` s' v* \6 i! r, y
找到了这个http://www.sucsjz.cn/qzone/
$ a' a5 H- F% v2 ]6 p0 @
' j$ V; F& M( |
' ~8 \1 D: W8 }; ? u3 D嘿嘿 加了下admin 不存在 , c) M/ E) f! K+ D8 t; a
admin_login.asp
8 R& F L7 k0 {" Eadmin admin
f) L" L$ K! N; n* J7 `进后台了$ m1 Y' [( u ^3 v) k
粗略看了下 没上传
. W4 v# W0 v. \4 Q# k有数据库压缩。/ q" T' N# `! ~; I5 i+ F4 ]
看到数据库地址~
4 c" y# l( Y3 h2 a4 J3 @访问之.. {% ], ~8 e, I
7 u- Q8 C9 B( a6 R$ H7 f%>没闭合 汗...
, j# h7 ^# {) R6 h3 B于是找了下源码# }1 Z1 S$ t. m; G
搜索数据库名就找到了
4 a) O- ^9 y* X y; E) Q3 k本地搭建了下 访问数据库& ~/ h* Q8 q# u0 j" ~( u& p3 V" y+ S
- d q) T) [$ f4 j, a9 B
1 {! S# _# c* o* \) F1 |
用记事本打开了数据库
- p( }: u! }# P" ?搜索<%
9 n* b+ G; g! w5 U2 |9 l/ D: E# E' n9 C& t
呵呵 可以在表情的地址那里插入%>来闭合他~
6 |: j u5 `9 t7 D; F- v9 L本地试了下
- ]1 L: ?( d$ U9 e再次访问数据库8 {6 q4 K3 E d9 I7 r
还是出错( G# F9 W: K; o; u7 z8 Z F
( u+ k, i4 J8 j. X- K
%无效字节4 \; X8 ~$ }: ^5 H
搜索%
' Y8 \. x3 [1 G
$ T4 N1 D4 |$ W. ~. A看了下
' ]3 X- |; Q3 `7 W发现%应该是在用户信息% l7 H$ x8 S+ E6 I7 T3 e
所以把所有的用户信息都X了...
% [ t; J' M# `0 I. v再次访问, Q! \3 ^6 J J. d) Q
一片乱码 哈哈9 d; x' c2 _* z6 a
( u: P$ ?5 I' D! F4 d8 POK了 8 r" h$ v* ~5 D1 ` c
到网站那按本地那样闭合%>以及删掉%
" |+ }) ~2 j" e( p3 m访问之
# E! e/ T `, }9 d4 K/ D插入一句话
/ _4 w# _# k8 w0 q" p" a3 D& f连接
4 w N8 c/ h+ ?: X0 I0 l就这样拿下SHELL了- `5 F8 P- F+ Z& J8 S2 u- ^" i
打包XP程序..
. _8 l0 l" T8 B* @闪人.
$ ^! a9 x7 M. `2 z0 w M& U- V8 O$ l8 W" _* e' k+ R# A
下到本地一看, C" `9 v# t7 ]5 M
发现那个XP程序本身就可以容易的拿下SHELL了
9 N) _ }( k c3 d) J2 r# ^! C只是最开始没有想到...呵呵
0 U0 Q3 i. B! ~0 n1 j i9 X太大了 传不上 算了~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
-
1
评分人数
-
|