|
 
- 帖子
- 86
- 积分
- 297
- 威望
- 343
- 金钱
- 298
- 在线时间
- 41 小时
    
|
出处:B.H.S.T
& Y) }" }# n6 u' B作者:by:khjl1 ; J: n6 I5 _6 _* j* s1 e
% p+ I+ @/ C9 J
群里有位兄弟发了个站
" F7 v d! T2 o" y2 K说那站程序不错~想要个源码
. ]( r" S9 d) a4 }# U! y# Lhttp://www.sucsjz.cn/xp/
0 o$ P7 [3 B* c1 p: U打开站点看下
1 ]: v7 [5 P- l% b
* L; M. k3 p( |1 O! |
' d* r! J; B4 E" a5 v; T% {确实蛮不错的~
1 ~5 B! |) I/ `- d随便看了下 没发现有什么可以利用的2 A- `# w( a+ @& Y9 Y6 f7 P
打开G.cn site:www.sucsjz.cn
% S- @5 K3 e& I$ H2 j找到了这个http://www.sucsjz.cn/qzone/% K |. j5 u9 |) U4 R$ _
. l7 K8 R- L" i9 K7 r$ D% z# l8 ^5 i6 T( X) ^" w4 Y
嘿嘿 加了下admin 不存在 0 S+ x! n+ H. w+ u3 [% \, i9 d. ? B
admin_login.asp
' v7 G2 R1 O, @6 |2 u2 ladmin admin
5 X$ ]! x7 j' N/ z进后台了$ p+ \3 i( |: `5 \
粗略看了下 没上传
3 S: W$ Z% O8 V6 }- h# {) ?有数据库压缩。' m' Z6 [4 Z" g7 {' x
看到数据库地址~, V8 ~; i5 `# y6 f
访问之.
. d. ^- C# J* Y! F* Z. J& g9 m8 g( y; Y( O
%>没闭合 汗...
) @) W- h! s' V1 ^: _于是找了下源码
* e) y! B! v+ C' Q+ v( M搜索数据库名就找到了/ e( X: ]/ a6 v( W& Y8 c
本地搭建了下 访问数据库6 p' |; ~: N2 y
7 C! W, Z; @: C" L3 i$ H. z: `* O
% o& }4 y) b* B" S$ [
用记事本打开了数据库) b3 N! C: I: n0 F. T3 t1 i) z
搜索<%
6 \& G( Z* w/ x7 c2 {! }
b* s9 l* i' ]. [9 a9 h3 y) k呵呵 可以在表情的地址那里插入%>来闭合他~( p1 b1 N* J) _$ w, p5 z$ V0 d- l
本地试了下: v( ~' [& i1 Z
再次访问数据库
( q! L& @- P4 {9 `+ J还是出错
$ h! M, n# C K+ k. K/ u0 _- C* I) ]
1 o0 A. h0 c ]% ^%无效字节5 @" p* ^$ i3 m1 M' {3 i
搜索%
, v+ T& o' C% z O* L
6 n/ d0 W/ m+ D( N" E看了下: @5 h1 R& W3 g9 K& H) X! X
发现%应该是在用户信息
1 I( [- E8 [: [* j" L所以把所有的用户信息都X了...
, }6 w, X i- C/ {2 S8 g0 c; f再次访问
6 a& ~/ [& ]) ]5 Z. V8 G8 |一片乱码 哈哈
# ?5 q4 d* h% n0 D% }; v0 d% ]5 r
OK了 0 z$ c5 Y1 ]2 I
到网站那按本地那样闭合%>以及删掉%$ r) T* h: f# r6 P: q2 \3 {! c
访问之
0 G2 W9 s( x3 ^- H. d* k插入一句话
% J2 `) A9 S- }# O8 ?8 K5 w连接
. z% N' G* f \就这样拿下SHELL了
6 f# m1 x- |" v# t打包XP程序..
- h0 y' t& I8 Q" Z3 i闪人.8 b& S% G- {4 d% x) F
; {2 r" o! _+ y* c2 ]! a+ i下到本地一看, Y2 K5 N3 y5 m
发现那个XP程序本身就可以容易的拿下SHELL了& r7 C5 x# E. ] a/ G4 H
只是最开始没有想到...呵呵
/ D/ w6 h. ?& G6 D. T$ J2 J/ v: @- m: Y太大了 传不上 算了~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
-
1
评分人数
-
|