[原创文章] 拿XP网站程序

程序

出处：B.H.S.T! f  X2 z' q5 Q) s
作者：by:khjl1 4 U3 n. W, L$ _
9 h0 c: }! Q) l: ~! k1 S6 q# L: @+ P
群里有位兄弟发了个站% `) o2 O( b0 w+ T: A
说那站程序不错~想要个源码
http://www.sucsjz.cn/xp/5 l9 x5 Z; O! L9 Q9 z
打开站点看下( @( i, x8 b9 W, |. U- v# `

确实蛮不错的~
随便看了下  没发现有什么可以利用的
打开G.cn site:www.sucsjz.cn6 o9 F/ Q/ X# V- T- N6 R
找到了这个http://www.sucsjz.cn/qzone// Q7 E9 U3 r6 h  Z6 X

" A8 f+ l' j, Y
嘿嘿加了下admin 不存在
admin_login.asp8 ~- O( p) `& L' y1 S
admin admin
进后台了; V5 q' l  _7 h! `# s2 Q
粗略看了下  没上传; o# |5 i+ T" Z
有数据库压缩。1 ~8 `+ i7 T4 T! e) C
看到数据库地址~0 L6 K0 y+ C  b. w/ I4 J: p
访问之.3 S% e8 m5 h/ k5 F; A

%>没闭合  汗...
于是找了下源码/ I# D5 |; l' ~: r
搜索数据库名就找到了7 X, k; ^  @% ^5 P" s7 E
本地搭建了下访问数据库6 m9 G4 X( z, W
3 H4 i. v* D7 J, B
3 E6 d. s4 g& C
用记事本打开了数据库7 r5 @! z+ [  g: d: y. b
搜索<%
6 m" s, Z% a) i; D
呵呵可以在表情的地址那里插入%>来闭合他~) Q% G' i% w* G5 K1 _; z9 {
本地试了下
再次访问数据库' E7 d0 s; p. J5 n2 z7 s: j$ `
还是出错
2 e. p3 j* e* G% l0 l% x/ G
%无效字节: ]5 q, }0 x6 f0 _
搜索%
' f9 E3 Z# P. E) c
看了下: j/ y# q8 C7 @7 @! D* G
发现%应该是在用户信息
所以把所有的用户信息都X了...
再次访问
一片乱码  哈哈
% @9 D$ B' e, H, v/ E# i( P7 c8 T; I
OK了 ; Y. U; w8 d' o( I8 o4 i4 j; Z
到网站那按本地那样闭合%>以及删掉%% F9 Q( g4 Q# G+ H! J0 m- {
访问之$ B1 U2 t7 m2 \1 {7 ?0 a  p1 |
插入一句话/ }& B! l" N" }. j
连接
就这样拿下SHELL了& k$ X, j1 b/ |3 H4 o' K; j/ D! p
打包XP程序..8 L+ R2 `, f' w( I: ?5 W# `
闪人.
; Q; _1 T' Y5 t7 ^  F" ]
下到本地一看# Y* h. E: `: \" Q! |5 J. _
发现那个XP程序本身就可以容易的拿下SHELL了
只是最开始没有想到...呵呵# L7 }  n' q6 |% _
太大了  传不上算了~

附件: 您需要登录才可以下载或查看附件。没有帐号？注册

1 评分人数