返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T
$ G& q6 i* e2 {2 f" \1 W6 O作者:by:khjl1    1 \; q* Z" M: b7 q7 q
$ L/ K: w( q7 G9 n4 v. ^: E
群里有位兄弟发了个站
, f6 a! n& P6 Y1 C说那站程序不错~想要个源码. o5 P+ I4 i1 ^; i9 {- U
http://www.sucsjz.cn/xp/9 m# d8 j" M) A, }( i0 ^6 V7 a3 ?1 x
打开站点看下; Z0 x1 H9 L7 j* O7 G* S7 N
- l# K% q, i: E$ ~! B/ \
; Z2 l9 O2 Y, e# _: k/ }  M
确实蛮不错的~& E0 g+ r7 C5 ]% [1 Y2 G
随便看了下  没发现有什么可以利用的
4 b  m8 T% g1 U! u( O, w. o7 X打开G.cn   site:www.sucsjz.cn) p# S' u; S# u* }% F
找到了这个http://www.sucsjz.cn/qzone/
- I, `9 x) F" A. X  l& T2 K( i& e1 B5 E; {1 h

7 F3 L" d- {- l嘿嘿 加了下admin 不存在 * ~4 E2 u& B$ h* [' A
admin_login.asp
# [& J5 t7 a2 ^% T5 H/ u' ?' [/ Gadmin admin# E2 C& c  O$ F0 f
进后台了6 T% @/ R7 N# Q# X
粗略看了下  没上传9 z* L& O$ @  R
有数据库压缩。' c& y9 ^8 Q6 u8 a# x
看到数据库地址~: M: B4 h3 q' h' `; G3 m: K
访问之.
* c1 X. d5 O, N1 s% e0 c
  f4 V% j) @  R$ N! Q& z/ _%>没闭合  汗...3 p/ u6 X8 n& m7 ^
于是找了下源码
5 |& T* Z% ?) `1 \搜索数据库名就找到了
9 f+ L3 T$ |/ k7 v本地搭建了下 访问数据库
1 w9 T8 T( h7 D& C) d7 @" L! {" [8 |+ z4 _
" v  K! b! b# m+ d0 r/ q& m" A8 w
用记事本打开了数据库
& V/ P! }" \7 T搜索<%: F2 q2 U$ i, p4 E4 t- ~% F8 q

. v! G  @9 M& Q/ b: F3 B6 @& Q呵呵   可以在表情的地址那里插入%>来闭合他~
6 u% z& p$ Y; L0 F, p本地试了下
6 y! T" l0 X/ ^+ H' h  B& b再次访问数据库
1 N; x7 _" u$ K还是出错
. E& Y* _8 ^1 g; a; y" g+ q9 W
1 G, V  X8 V% K& I0 X9 D: t0 ^4 h8 F%无效字节
& D: X6 T% K- s! q! M9 E( S搜索%
) Y3 C* g, ]: f8 D; ^* i4 y9 t
5 R/ R: A" B& {! R看了下: q$ |& v; C' a$ e8 B
发现%应该是在用户信息
2 z2 A* N- q' Z9 W所以把所有的用户信息都X了...
$ V+ O/ z! \! n5 t, a( e" _% ~再次访问8 u/ U5 j7 |$ b- t# t. p, `
一片乱码  哈哈
+ M5 z& B& i1 k4 I  @6 v' ~8 y$ n* o- _. g1 F7 A
OK了
) P* @. T! C  U- Z! c: [到网站那按本地那样闭合%>以及删掉%
5 A/ N1 I( ?+ m/ n: v, X访问之
/ O& a" Z/ X6 [1 p( C9 i插入一句话
4 I4 {2 k  q# O( q" }% u连接
% I: y' n1 p8 d; N3 W- ?就这样拿下SHELL了' S2 d6 ~& Q! l1 I
打包XP程序..# N8 M: G( U% M, p6 {' ~
闪人.+ V/ \# o' s$ Z- D( g( t8 H% T

- |3 @! _. W" c8 ]2 Q8 v下到本地一看
8 d  T( z3 f0 U( m发现那个XP程序本身就可以容易的拿下SHELL了
7 ]! K/ c+ S8 ^# q0 c' W- \. Q只是最开始没有想到...呵呵2 s0 J  i& }/ ^$ M
太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``
+ R) ?; j" \9 p4 ]% r9 f1 [* g3 i加油了!!

TOP

返回列表