[原创文章] 拿XP网站程序

程序

出处：B.H.S.T
作者：by:khjl1
4 c: w6 _) E" o: w- y) j2 J
群里有位兄弟发了个站7 z6 u, j/ C- C' G0 H1 A: c/ L
说那站程序不错~想要个源码
http://www.sucsjz.cn/xp/
打开站点看下' V$ V7 |" L; g& r

" z6 s- ^9 h( ~8 m" D% b
确实蛮不错的~
随便看了下  没发现有什么可以利用的4 U. }2 `3 q- y7 v% j) B& h; E
打开G.cn site:www.sucsjz.cn
找到了这个http://www.sucsjz.cn/qzone/
/ P/ ]4 |6 A# J* ^& P: b7 l

嘿嘿加了下admin 不存在
admin_login.asp
admin admin
进后台了
粗略看了下  没上传/ ^7 e) Q; b6 m8 ]5 D
有数据库压缩。
看到数据库地址~
访问之.4 a7 X( z1 U% i7 h$ \' T

%>没闭合  汗...3 L. E/ T+ t: [
于是找了下源码
搜索数据库名就找到了
本地搭建了下访问数据库) B0 t7 G; T) q3 }: @* }
5 L5 i7 I; d" {0 g' D

用记事本打开了数据库3 L' U1 w# \' `5 @- z0 D
搜索<%

呵呵可以在表情的地址那里插入%>来闭合他~/ d: o- ]! l+ W; |3 m
本地试了下
再次访问数据库2 }  ?3 P5 ]9 g# ^" C
还是出错
# f- V! h. ^1 Y1 J" Z3 A* r
%无效字节
搜索%

看了下
发现%应该是在用户信息: g" {) ~& e! \1 j: z0 _
所以把所有的用户信息都X了...
再次访问
一片乱码  哈哈  s; ?) p  N- r8 W+ G  t3 c
5 e) B$ p/ w9 |5 Q
OK了 8 {! t& @/ @5 L# s
到网站那按本地那样闭合%>以及删掉%; T+ T: C% y: ^
访问之
插入一句话$ R% {, x9 H) I8 z, Q, v7 _, |# k+ E
连接
就这样拿下SHELL了: k$ X. {' d$ M3 B  X, r
打包XP程序..+ D* f5 ~1 K; ~% P
闪人.+ D4 y. k2 Q; v' }  l

下到本地一看' S# `) E( L3 g
发现那个XP程序本身就可以容易的拿下SHELL了
只是最开始没有想到...呵呵1 W  b6 M; e/ [* e, x, C$ V, ~
太大了  传不上算了~

附件: 您需要登录才可以下载或查看附件。没有帐号？注册

1 评分人数