[原创文章] 拿XP网站程序

程序

出处：B.H.S.T
作者：by:khjl1 3 }1 n' L1 N' W  n% R

群里有位兄弟发了个站- w. ^( D# e' z* H2 g
说那站程序不错~想要个源码) x0 e" G* ^* B- z- o/ F
http://www.sucsjz.cn/xp/& s& M2 }" y6 \  N3 k1 \9 j
打开站点看下. b( ~) a! }. E8 b: \
. j& O5 N) T/ b
( y3 h* p2 o; |
确实蛮不错的~  M/ W9 G# O  s- H4 ^8 T- l
随便看了下  没发现有什么可以利用的
打开G.cn site:www.sucsjz.cn
找到了这个http://www.sucsjz.cn/qzone/
% w% S2 }1 s3 v7 F
2 \. u2 y/ L* M* c0 p; F
嘿嘿加了下admin 不存在
admin_login.asp
admin admin
进后台了% [3 v, ~. d* X$ n' V
粗略看了下  没上传0 E% q% ^+ V6 X. ^: m; q& T  o
有数据库压缩。& q/ G/ ^+ t& q+ |
看到数据库地址~
访问之.
% r+ R6 q8 G1 j/ G2 d2 q1 f1 T% K* }
%>没闭合  汗...+ \5 e' j* [( F" o7 w0 t
于是找了下源码
搜索数据库名就找到了
本地搭建了下访问数据库
" ^6 d: _# b2 k- j. _. o  E4 g
9 x8 q, R6 J4 v" ^- H, D- C
用记事本打开了数据库
搜索<%; F5 `1 R6 [( E4 _& ^
  t! b  f% y9 ^
呵呵可以在表情的地址那里插入%>来闭合他~0 A! o9 P3 e& X( w2 E
本地试了下
再次访问数据库3 x9 M5 L" v: Y3 P* V5 |. l
还是出错
. m# l: I' c" T( o$ z
%无效字节/ r% o) U5 s& N( w/ m
搜索%
: F4 _) G! K% O' Y( ]5 x
看了下
发现%应该是在用户信息) e+ d+ r  Y7 r' Z
所以把所有的用户信息都X了...
再次访问# V6 ~  \& E" `: I2 V* a: X: k
一片乱码  哈哈" o! x' E* P1 s# b* J5 k
. y6 z* P) o6 b% D) }
OK了
到网站那按本地那样闭合%>以及删掉%+ E3 C) H3 b) V6 |
访问之) G/ `- h/ s: D1 H3 \: F! \) J' F
插入一句话
连接1 c. P7 K9 Y  N' s% K+ F: q
就这样拿下SHELL了  \$ K* S0 M4 r* V- \( S
打包XP程序..
闪人.% r5 e( X$ _% h# }

下到本地一看
发现那个XP程序本身就可以容易的拿下SHELL了
只是最开始没有想到...呵呵7 N0 {9 C* v; p" G  f
太大了  传不上算了~

附件: 您需要登录才可以下载或查看附件。没有帐号？注册

1 评分人数