返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T
/ f; V" M8 h$ ^% u: w& c$ o作者:by:khjl1    - A/ s8 r- ?9 G( d
' h" e2 q( t3 \, H6 V  ?; J- [6 y
群里有位兄弟发了个站5 O2 Y! u# d2 q) J2 h* E2 d
说那站程序不错~想要个源码
* X) @1 l# L# ~* k. T3 _( v9 E% zhttp://www.sucsjz.cn/xp/, ?" P7 {2 V- K8 b6 G' r
打开站点看下
& c0 U7 _+ Y2 f: Y  N
# M: p1 ~" e( j, V! F, ]2 P# A7 i) i, ~8 Z
确实蛮不错的~
+ j. |, r" R( S! R5 ]1 V随便看了下  没发现有什么可以利用的
. [3 S% p' U4 e' X0 i6 n; D打开G.cn   site:www.sucsjz.cn' D$ {* z- R0 x' M2 v
找到了这个http://www.sucsjz.cn/qzone/  S; C/ E' @# W2 k/ v

+ y4 L* r( ?( g$ a; l
; b' v/ I& m2 t8 K" {# G嘿嘿 加了下admin 不存在
( O  {9 A3 z; b% q- \admin_login.asp
' B, j  `7 M$ h/ l4 vadmin admin  ~1 u( F3 _# m# E; J& h! a9 \  {  Y
进后台了* Z1 E; R/ a5 v! {4 }! u8 ?. e
粗略看了下  没上传$ Z8 }; Y2 \+ ?# e$ n2 r  f% \
有数据库压缩。
( y! ?" O' }$ Y1 d: ^1 a看到数据库地址~3 t; f7 R* n6 U) M& E2 E
访问之." k! D4 ]' Z! Q( ?6 s

; n3 I" @% C* B. D1 q%>没闭合  汗...
# h! L1 h& p$ ?- j) T' Q5 M于是找了下源码7 w( L% t$ a3 [0 k; j" P: }
搜索数据库名就找到了4 {- X9 l5 x' P7 M# q# o$ h
本地搭建了下 访问数据库9 p* E& G4 o! N- N

: D* ?; W4 K+ a& l8 _$ [( U) s6 F
3 p% |" X  r' V! M  N9 w& a用记事本打开了数据库( i. |" }. M+ t2 c+ H5 Z0 V
搜索<%
0 R. I) d  I% e% k7 g/ \9 Q. l1 U
: u2 I9 ^( {% a; X4 B  p呵呵   可以在表情的地址那里插入%>来闭合他~
& l; M1 {( J2 ]1 O7 M% O9 p0 p本地试了下% b  D1 Z3 F7 g( h7 B* H6 G; R
再次访问数据库. \# j: s) \0 R
还是出错8 t9 V& A" J: `( k. H. {
7 b% }; k% {. b: H. f5 L7 @# k7 ?; M
%无效字节
) f0 C% e2 U  r- X9 a6 s# O搜索%
' m3 B  Z& I; N2 D5 Z
/ \5 W9 G0 u8 }6 G* z看了下
9 ?; N4 z1 P) q6 J: U7 i6 A+ |9 d9 Y$ i发现%应该是在用户信息
9 I- j0 x$ `7 d( c所以把所有的用户信息都X了...1 i, y% {# e) l. P# p
再次访问
$ z) A$ T0 _# N' C一片乱码  哈哈# q# Y3 ?) f" W# c4 t3 Z" L+ R
+ j% n+ p' h* u* P7 ]
OK了 - J: a! B9 W, h8 C) |5 i
到网站那按本地那样闭合%>以及删掉%
8 l) {4 p$ _4 F# Z访问之
1 z9 b/ ?  M2 c2 o3 _. i5 V3 v插入一句话
, O4 {/ d% m2 d, C$ o- g/ A0 Z! ~连接
3 A6 E8 A& l- }; I, K4 `& o, O就这样拿下SHELL了' w' M2 o( ]6 b, \
打包XP程序..
0 L2 z, r% h+ I3 ^; q闪人.; `" R' o# A# e& h* _% {, d

. @( Y" }4 q( E下到本地一看
* n6 n$ s' S0 w, b发现那个XP程序本身就可以容易的拿下SHELL了
# S1 W+ F1 u. T- g5 Q8 a只是最开始没有想到...呵呵; E5 _* l, g( ^* g$ e
太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``
4 a4 X  o3 N! u0 Y' R加油了!!

TOP

返回列表