|
 
- 帖子
- 86
- 积分
- 297
- 威望
- 343
- 金钱
- 298
- 在线时间
- 41 小时
    
|
出处:B.H.S.T! P S1 C! R( S( V# O: y
作者:by:khjl1 ! i9 A; S4 {+ A$ i5 j& W+ G- q3 Q
5 M% G& ^/ y) z/ P0 J群里有位兄弟发了个站* p3 B: ]9 r i
说那站程序不错~想要个源码; j3 u& _9 K% m# D
http://www.sucsjz.cn/xp/6 v$ t1 d @. F* W; z8 X; W
打开站点看下7 v0 e7 |$ u, c1 S4 g5 f F/ _' Q
3 \3 o d" _7 j
1 G8 v# z! o# s确实蛮不错的~
f$ b0 ~# [7 n, r+ D随便看了下 没发现有什么可以利用的
8 H& j$ d$ Y* I& P# ^( I( m: A打开G.cn site:www.sucsjz.cn* A7 u* m9 h; n9 P
找到了这个http://www.sucsjz.cn/qzone/' V1 \$ K; h& k6 m
- N2 K/ K7 C: `) p( X. R1 I* E( N
, @* h7 S6 g3 z' p4 H1 E嘿嘿 加了下admin 不存在 3 i# O1 `6 m! z) Y
admin_login.asp
- ?$ y8 w# c1 P" R9 @admin admin7 `- Q2 M6 }" g7 h
进后台了 d4 |' P" Q4 s) Y
粗略看了下 没上传
* J. v" F& h `& q6 ]. X! f3 s有数据库压缩。2 d9 n. p- A" _" [! t6 U' ~3 w
看到数据库地址~
& K. t. r- b2 P* k; U访问之.
' ?, v& H7 I+ ]! h0 E4 ?, ]- I
0 `6 r" [* q: q+ g; q* F5 c%>没闭合 汗...6 i7 D2 Y, `" ]/ `/ I5 x4 l7 u
于是找了下源码. |7 A! r; d* P! e8 W/ A
搜索数据库名就找到了 y# Z: X* z. ~ P7 F
本地搭建了下 访问数据库
: l- [" S4 L, @1 _* E: n. S
9 t3 }7 O, Y4 k' I k" b2 }8 o3 t Y8 V( `! z/ b$ |0 R
用记事本打开了数据库0 c9 ^( g- n5 k
搜索<%
u) J: S+ v9 B, B; j
/ ~8 w6 \1 ], l, P' z: o" a呵呵 可以在表情的地址那里插入%>来闭合他~
2 m7 ^7 k# s. w# I: R2 q2 T本地试了下
( K$ K/ |( h/ y再次访问数据库
3 B2 _8 H* l( I' ] S8 i还是出错- P: R4 q$ E6 b9 j2 c- p; H5 v
5 ], p0 p) J- U" [%无效字节9 T1 X+ a# u# g$ ^( y6 V
搜索%
' t8 f' U% l% @. ^! U0 z* t$ k1 }( `' T1 X! L, R
看了下
- \- ] L, _7 _' s# Y8 Q3 K发现%应该是在用户信息
3 `" V6 O, Z! O. g2 e' V所以把所有的用户信息都X了...
) O K* ^1 E% \5 I# ]5 d7 {4 z! ?再次访问5 ~+ ^! G/ H; U* k' P8 Z
一片乱码 哈哈7 K' h- Q: P, e9 H$ I# N4 [
: t0 q9 [$ o; c4 g( e2 q
OK了
! S( d7 P3 T' E# v3 l6 `- I到网站那按本地那样闭合%>以及删掉%
; c+ S2 Z1 k: A X访问之
t& D0 a8 M) m: k插入一句话
( W0 C/ R9 P4 ]: A8 T |连接
S( L. q; R/ S5 X |就这样拿下SHELL了
& P( m. |6 W$ W3 Q* t- k打包XP程序..
y* @) e* O6 _: R闪人.3 n/ n& d5 L; I% A8 s& }" o
5 p& e4 O8 e* A3 C9 S A% l" c- E
下到本地一看. [5 h% K' F, {, E
发现那个XP程序本身就可以容易的拿下SHELL了+ B( e* S- Q- m3 }9 s9 i& S
只是最开始没有想到...呵呵 s! W4 [5 w& H3 {, }9 z/ ?
太大了 传不上 算了~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
-
1
评分人数
-
|