 
- 帖子
- 86
- 积分
- 297
- 威望
- 343
- 金钱
- 298
- 在线时间
- 41 小时
    
|
出处:B.H.S.T
* V, ?( y% F, @) K* `作者:by:khjl1 4 t, S8 \2 A# Q5 U
! p& r. F) T* S5 g: l4 S
群里有位兄弟发了个站
3 Y5 e9 ~4 z0 \; b8 `0 G$ \说那站程序不错~想要个源码
5 K. N; Q; X! M, Uhttp://www.sucsjz.cn/xp/
2 L& Z9 E& [5 E- k打开站点看下
% |6 e" E1 k( t: i" z" L2 F. V& m
8 ~* S. T; M8 |) y( @0 D( O; N4 n6 w& P a) n0 x
确实蛮不错的~0 m" _% K2 [& n( x
随便看了下 没发现有什么可以利用的
8 {/ W: \, v7 p# a3 g; T8 X打开G.cn site:www.sucsjz.cn0 N* T$ a- |' P
找到了这个http://www.sucsjz.cn/qzone/9 d2 [3 x$ h' X% v
' \( t4 L$ X+ D p) _4 ~" }
) e% x" Y3 h0 m/ v
嘿嘿 加了下admin 不存在 ; a7 f, q0 r. A3 i" ?5 ~
admin_login.asp' q" O5 n5 D' `! D% L+ C
admin admin! d. p& Z/ w3 K3 q" b6 i' J
进后台了
. o: g; h+ q! `# q粗略看了下 没上传* U" m2 S9 U5 z0 s! z8 y) F
有数据库压缩。! E/ O9 b) n1 s) a- f
看到数据库地址~ C J# A% m7 o' C! s f; M( L
访问之.
' I; o' t! y8 \% c/ n8 a- o3 a2 }; m7 |; M3 Q8 |0 s
%>没闭合 汗...$ p! q: K) ?% \& l7 E+ u0 r% T; D" C! `
于是找了下源码% f- y; ]4 J7 U4 G4 o/ u7 t) a
搜索数据库名就找到了
- ~2 p- c3 g: L, Y本地搭建了下 访问数据库$ J A# s, ?6 I: @2 M
# v' G7 y x- c1 @( a" h8 L+ b3 y7 \9 S( \: G. a. p
用记事本打开了数据库% f; _2 L* T$ ^( D& a# o, E& f
搜索<%. r/ E! u$ N; R# Y9 }8 R) C
- S7 S9 \( o4 {# m4 m呵呵 可以在表情的地址那里插入%>来闭合他~4 {3 Q, h1 S" L1 U
本地试了下
% _4 O5 \1 D7 c S# o& F( y# v再次访问数据库
5 F$ x7 l$ F, g: A8 r还是出错0 t0 u8 ^3 R$ r2 X" r T
! G: ?0 I- [1 X" B8 r5 s6 V( |5 L5 g/ q/ ^ o
%无效字节
; `5 V x3 e2 ~ s% Y7 H: T搜索%% J4 d" @& B5 |9 D
5 U: |' `& z6 X0 e) B看了下
) G. u( A$ T/ U* Z v发现%应该是在用户信息
) i+ i! R1 p! C1 _* C所以把所有的用户信息都X了...1 P2 X+ v/ q. K% P
再次访问
* e0 o6 u+ f" C2 v5 h4 C/ P一片乱码 哈哈
9 C4 |9 R5 x1 m
7 |) ~1 T; F' J: p6 Q2 u7 s- Q* DOK了 ! {6 m/ L* w" z/ F( A3 M E' e
到网站那按本地那样闭合%>以及删掉%
- V$ C o# B& K) x6 |. n: _访问之
# x; c! l+ U/ H. i+ j' W/ f插入一句话
( q9 b2 f9 w/ P连接
' o& a" g$ _0 f. g( V( G( i就这样拿下SHELL了
9 ]/ o, J$ E$ J7 N' F打包XP程序..6 }+ f- s' u7 c/ F+ M7 w
闪人.
# Y* K h; k2 y: ^7 A
% B! K$ c! v3 D$ s下到本地一看
( t6 p# f3 N6 y7 l8 c发现那个XP程序本身就可以容易的拿下SHELL了
! s2 N! X6 Z& m3 N' r$ a- i; H& V* ^只是最开始没有想到...呵呵
% H5 k! @3 {! a5 _& Y) m1 D0 O太大了 传不上 算了~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
-
1
评分人数
-
|