[原创文章] 拿XP网站程序

程序

出处：B.H.S.T! P  S1 C! R( S( V# O: y
作者：by:khjl1 ! i9 A; S4 {+ A$ i5 j& W+ G- q3 Q

群里有位兄弟发了个站* p3 B: ]9 r  i
说那站程序不错~想要个源码; j3 u& _9 K% m# D
http://www.sucsjz.cn/xp/6 v$ t1 d  @. F* W; z8 X; W
打开站点看下7 v0 e7 |$ u, c1 S4 g5 f  F/ _' Q

确实蛮不错的~
随便看了下  没发现有什么可以利用的
打开G.cn site:www.sucsjz.cn* A7 u* m9 h; n9 P
找到了这个http://www.sucsjz.cn/qzone/' V1 \$ K; h& k6 m
- N2 K/ K7 C: `) p( X. R1 I* E( N

嘿嘿加了下admin 不存在 3 i# O1 `6 m! z) Y
admin_login.asp
admin admin7 `- Q2 M6 }" g7 h
进后台了  d4 |' P" Q4 s) Y
粗略看了下  没上传
有数据库压缩。2 d9 n. p- A" _" [! t6 U' ~3 w
看到数据库地址~
访问之.

%>没闭合  汗...6 i7 D2 Y, `" ]/ `/ I5 x4 l7 u
于是找了下源码. |7 A! r; d* P! e8 W/ A
搜索数据库名就找到了  y# Z: X* z. ~  P7 F
本地搭建了下访问数据库

  k" b2 }8 o3 t  Y8 V( `! z/ b$ |0 R
用记事本打开了数据库0 c9 ^( g- n5 k
搜索<%

呵呵可以在表情的地址那里插入%>来闭合他~
本地试了下
再次访问数据库
还是出错- P: R4 q$ E6 b9 j2 c- p; H5 v

%无效字节9 T1 X+ a# u# g$ ^( y6 V
搜索%
* t$ k1 }( `' T1 X! L, R
看了下
发现%应该是在用户信息
所以把所有的用户信息都X了...
再次访问5 ~+ ^! G/ H; U* k' P8 Z
一片乱码  哈哈7 K' h- Q: P, e9 H$ I# N4 [
: t0 q9 [$ o; c4 g( e2 q
OK了
到网站那按本地那样闭合%>以及删掉%
访问之
插入一句话
连接
就这样拿下SHELL了
打包XP程序..
闪人.3 n/ n& d5 L; I% A8 s& }" o
5 p& e4 O8 e* A3 C9 S  A% l" c- E
下到本地一看. [5 h% K' F, {, E
发现那个XP程序本身就可以容易的拿下SHELL了+ B( e* S- Q- m3 }9 s9 i& S
只是最开始没有想到...呵呵  s! W4 [5 w& H3 {, }9 z/ ?
太大了  传不上算了~

附件: 您需要登录才可以下载或查看附件。没有帐号？注册

1 评分人数