返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T/ b# {. M% e* a% r! j
作者:by:khjl1    - {! f2 w* A, @' b9 Z9 ?! `

! {+ z" r6 ?( N- `- \' T; U群里有位兄弟发了个站
' a0 [1 b+ H& W" {# f说那站程序不错~想要个源码5 l/ O6 L* A/ r$ C9 f, m
http://www.sucsjz.cn/xp/# h8 D# `" S& \! v6 a) T
打开站点看下
6 |6 \" g2 ~' N2 g5 L
# V& M$ f2 K% w+ @
" x( a; D1 B# W8 v: a确实蛮不错的~" p1 f( O2 u: s0 L5 c$ Z: m1 |
随便看了下  没发现有什么可以利用的( n. Z6 r5 v  e' H
打开G.cn   site:www.sucsjz.cn
" V) i1 k  `+ a( H$ L& l找到了这个http://www.sucsjz.cn/qzone/& s1 T$ G: q/ I# u5 I( U+ A4 }* k, h& c9 X

& @1 q. k0 b8 X) T% @% a
9 w$ j8 ~' N( i' r嘿嘿 加了下admin 不存在
8 X7 \7 l; M& [+ C5 j+ f& J- k" |admin_login.asp
4 T- G& x; ]6 F9 L# X0 t- k& Nadmin admin" ]- `6 \- b' A$ N  Z
进后台了
; S5 ]. [) F7 V6 W0 t, j# p粗略看了下  没上传
# V3 w. O; c0 O+ X; y# f4 i有数据库压缩。
" k; X  A6 p+ |4 J. \+ r看到数据库地址~5 J( P% ]2 I$ j
访问之.
+ F  r* u7 M+ {" @9 E8 K/ D5 e8 y2 g
! i! Z) Q% r5 {% L6 G0 h, M%>没闭合  汗...+ p; K5 n2 G; d4 C1 C' g' C; P- }1 ~
于是找了下源码
0 @1 |  J9 m5 i# ~5 w2 [搜索数据库名就找到了
/ B& f; s! v8 d# g. T6 O" I, z) ]本地搭建了下 访问数据库
: h7 h# X9 K4 l2 s) W
8 N  l# w* g+ V' e8 X2 Q6 L4 R5 f+ |* r) s8 C( U4 s
用记事本打开了数据库
- J+ d" I% K/ L搜索<%
8 |$ T) i! r1 A8 m/ N! o  D6 B5 E7 F0 N; O
呵呵   可以在表情的地址那里插入%>来闭合他~  d' h# k! ^5 A2 k7 l$ v
本地试了下
# Z) @$ ]2 I. e( z1 \/ i4 z) K再次访问数据库
. j4 N: |- C" `/ @/ |) O还是出错
9 q; `; M" ^, R- }- s8 M/ f# p$ ?4 m/ G
%无效字节8 V" Z6 Z( z! D% t
搜索%4 g- _/ X' X, x7 Z) x8 O

+ E: r5 A7 h6 R- X8 @- }3 Y, Z看了下0 L9 A' T4 J, J
发现%应该是在用户信息# H+ F4 o9 X# i: L0 a7 _5 n# U8 i
所以把所有的用户信息都X了...2 Q5 C% b$ P, L
再次访问
) J0 T# E9 m, G" h一片乱码  哈哈
4 D, \6 Z5 Z7 I. y
4 X' f! y5 K( t6 f, u* VOK了
" Q# \8 ]3 o" K1 d% u到网站那按本地那样闭合%>以及删掉%
, e, j; c4 v* T  x访问之
* ^% `. S( M# E9 _3 S插入一句话7 z2 \, a% G6 `; C) h
连接" G2 r: r; I' s
就这样拿下SHELL了9 z4 \1 l" v+ o/ L* N& T" U
打包XP程序..
+ o( }, E) ~+ w: \2 V4 @4 y闪人.
& W" _1 i' A3 M2 t8 N! B$ T
, z' C/ T, f# r% {6 [下到本地一看: `4 o4 j! i" G& ^: a7 ^7 c
发现那个XP程序本身就可以容易的拿下SHELL了* p0 X+ z! S& @# H4 v! |
只是最开始没有想到...呵呵
( M6 X7 S7 x6 ~4 O% d太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``; Q: c0 N! n5 H& B
加油了!!

TOP

返回列表