|
 
- 帖子
- 86
- 积分
- 297
- 威望
- 343
- 金钱
- 298
- 在线时间
- 41 小时
    
|
出处:B.H.S.T
2 L/ c; k0 q3 E* g, N& a作者:by:khjl1 3 L+ Q% E6 d, X0 @6 D- r7 {
' d) b9 T3 `! ]8 R7 U
群里有位兄弟发了个站. v' f; q2 ?" o% M
说那站程序不错~想要个源码
2 l9 D/ U% E5 \' @7 C$ L. Q* Qhttp://www.sucsjz.cn/xp/
$ h' K2 B: o7 [% O打开站点看下8 [% b1 j, D: f4 i I9 W
. ]) ^. i7 y& N' r+ { `
b& x" ?3 ~1 f3 y; F% Q# X确实蛮不错的~3 }; _% {, K: ?9 M, r9 v+ j# o- A
随便看了下 没发现有什么可以利用的8 N9 F, r% g: f0 _' N
打开G.cn site:www.sucsjz.cn0 h' N: Y" M z& _
找到了这个http://www.sucsjz.cn/qzone/
, e& x1 ?% f7 J% p" j& K3 k; E' a6 i+ v: N3 W# m& H& D1 r
( B8 v& l- u+ W$ L2 x
嘿嘿 加了下admin 不存在
2 F" H3 E7 D4 N9 V- Badmin_login.asp% {6 K3 u# T4 x& R
admin admin
: x4 `! ~7 F* Y- ]+ L2 o/ f' \进后台了& [! \9 J+ g2 d
粗略看了下 没上传* a( v* Y# Z! r% M( J* q ^
有数据库压缩。
! m& w) j+ ?" V: P$ e: _, A6 }看到数据库地址~
% U- p1 K/ s$ {9 L% h/ k6 T访问之.9 n3 s6 O3 D4 c$ l4 @. w
2 d. O: h% Q! ?! v8 Y8 j0 f%>没闭合 汗...: s0 m, I$ u& E0 ?/ |) {: i
于是找了下源码! d2 |! l0 U+ i1 q u+ A
搜索数据库名就找到了
! m, w) k% D! L7 u6 k本地搭建了下 访问数据库 X! ?7 j. s& X5 @
8 [* K$ G/ x: s3 [/ D
1 S/ d! z' _0 L6 S用记事本打开了数据库/ |! J" v% C! n% `6 J
搜索<%7 Q( h" ^/ r' ~/ [* k
% q# ?. v; R" h- T9 `! P* Q7 \
呵呵 可以在表情的地址那里插入%>来闭合他~
: q- ?8 C3 O* K( ]/ ~4 ?本地试了下
! S0 H% W/ P e2 Q: O, _再次访问数据库! ]) V# o3 h. N7 E4 u9 r7 _0 f S
还是出错
9 i6 R% F* ^5 V* b/ ~* w
% l& \7 [! T6 ]%无效字节3 N; C: y x. [# j
搜索%
4 O1 K6 o2 y( ?9 R8 l2 \2 p
) Q i) P, b- Y5 j% A看了下3 _3 N0 g3 @+ Q* v
发现%应该是在用户信息0 N2 q: Q* z- L0 M
所以把所有的用户信息都X了...& _( J/ u8 n7 F; {
再次访问
1 P/ X8 @0 {+ F+ d3 w- ]( k一片乱码 哈哈
' S1 w" [' g/ \/ b- q, N
' w# w! B, h& Y wOK了 ( c, H. T4 f+ Y7 U" X4 P6 Q, B
到网站那按本地那样闭合%>以及删掉%( z7 V. f( w4 i; U
访问之+ ]7 a; W$ i6 e: m, o
插入一句话
1 T7 h/ |. b) S' ~! w6 g0 p ~- V连接' x/ w; ^# x9 N/ K
就这样拿下SHELL了
9 e' W$ W1 v5 A打包XP程序..
3 ]% R- V+ y+ S, M, d+ m9 W闪人.
% ?. t4 Q) {7 Q( L* y/ c. l4 j* p% H! a' f
下到本地一看0 _6 h1 {3 }, W9 u
发现那个XP程序本身就可以容易的拿下SHELL了
2 Y; ~2 U+ J$ x5 U7 m只是最开始没有想到...呵呵
! s9 ?6 k* m9 S/ A) @太大了 传不上 算了~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
-
1
评分人数
-
|