返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T- o' v, \; p' q5 K7 x
作者:by:khjl1   
( |7 v6 z: z0 {: H7 r7 R& [
( K: s0 K3 H( Z9 Y! v* U' c* x群里有位兄弟发了个站" C! R; O. s: @
说那站程序不错~想要个源码
: Q: `1 {& ~' |6 |  @http://www.sucsjz.cn/xp/
3 g  a/ S" m0 f' k' q打开站点看下" b) @  C# u0 A- M
' n- w# W/ }- \" y$ f* V1 @

" o% v  U* ^- W! H6 s- Q确实蛮不错的~5 U2 P. g. r& D% G0 E1 Y' y
随便看了下  没发现有什么可以利用的
6 ?, @9 {. K( M9 I" @% @打开G.cn   site:www.sucsjz.cn
* M/ [  `) ]! E0 Y1 d找到了这个http://www.sucsjz.cn/qzone/+ e' v9 e' o7 ]) v4 }7 J9 f
( F# Q3 c9 R/ e0 }) W

9 z4 d1 O. I. Y. G# r. T嘿嘿 加了下admin 不存在
/ z* @& O9 u# Aadmin_login.asp
5 t& }5 {8 L6 I0 l$ }# s1 zadmin admin8 x* j* b& y- {' I# F
进后台了
- \# \8 y( D; I. `( h) j粗略看了下  没上传
' ]5 V& _' S6 f; H: D/ W有数据库压缩。/ i* l* {$ P: K8 L* z% {' B
看到数据库地址~7 f- G4 y# ?' E: I. p
访问之.
9 i# u& [* V' E$ w$ K$ @: @. e' x3 l- }% n
%>没闭合  汗.../ Y3 m4 ?& m2 K+ v9 p
于是找了下源码- b. U0 C9 z" q6 r4 [: u1 |; T) d! N/ y
搜索数据库名就找到了/ N" p6 t# S; v9 \6 M" U
本地搭建了下 访问数据库/ M9 `  G+ ^# q5 Y, W8 p* ~/ m
3 [- C: O/ R1 j1 U, U
, \: x8 Q6 Q. m  Q/ Z
用记事本打开了数据库
  L+ p0 Q6 v* t; x6 G6 I搜索<%
4 g( X5 P* D' i4 W4 h4 ~4 y- g- N+ j: B1 n- t/ N0 ]
呵呵   可以在表情的地址那里插入%>来闭合他~
8 b9 j: V6 }( q% D/ i% u: n- ^本地试了下8 @; z; `' e/ F1 ]% `
再次访问数据库; s% n, F' j; l9 v) C1 i
还是出错
: }# z. {) i, ^. w0 d  T$ n
6 y/ k! h; q- f# L%无效字节5 T' F" Q$ c; N: m* s2 K, [" |
搜索%% @6 ]. r3 R" [. s" t& |, B; b
3 i1 C) T  Q* m. U% Q$ a5 I
看了下9 S) K6 A5 m7 \' G4 _
发现%应该是在用户信息
; e) h' K5 Y' o0 c" V; E1 E所以把所有的用户信息都X了...* [8 |+ ?' y; G- ?
再次访问
! U' X& S+ |: D! b8 _一片乱码  哈哈* @& [7 ]0 @- G6 \8 H$ ?2 Y/ e

0 ]" t$ ~( c- `# bOK了
. d, v# T6 O* Z2 u, V0 c到网站那按本地那样闭合%>以及删掉%
6 [# q7 G. w( S2 k4 [( J访问之
! G7 D; B1 ?1 y0 q! s5 w6 A$ B插入一句话7 A+ e' e8 W0 f% C- J
连接; C  l. U) X: Z
就这样拿下SHELL了
' v1 h. ]$ b( l! q% r打包XP程序..
8 E" s3 Z" V% B; `  y# {( [: ~闪人./ q. T- s4 c: s( s4 g0 F" U$ e
' A, b& p# Z8 X, C. k
下到本地一看/ h! z& t: _4 _3 f
发现那个XP程序本身就可以容易的拿下SHELL了
% g) _4 s$ N" y) @5 p7 e只是最开始没有想到...呵呵6 `  \+ Z1 D" v4 I& a7 @
太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``
& r) {4 N: o5 S1 }  V" m加油了!!

TOP

返回列表