返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T
' {3 j1 m/ G( z9 [: e作者:by:khjl1    / N! _- {" A7 D

. K# Q" Q6 }8 T群里有位兄弟发了个站
9 o/ ^2 Y3 c6 t* @7 {5 w说那站程序不错~想要个源码
( T( L, W: P; s' M, Q5 [http://www.sucsjz.cn/xp/
" v! H' v& _/ e4 `. o/ A* H2 Y打开站点看下
6 j4 L4 ?: ]$ k+ X
( ~, B! r& `! ^" U4 ^$ R% Q1 Y
5 G# E, @- z+ Z! M+ R$ T确实蛮不错的~2 g, }# r7 C. P( E) z0 j+ }
随便看了下  没发现有什么可以利用的8 z* {) D, D) K8 S3 Z& `
打开G.cn   site:www.sucsjz.cn( S# G+ r2 f$ k
找到了这个http://www.sucsjz.cn/qzone/
6 O* x, h% t+ o2 ?1 C+ ?5 x6 A9 k( J% l+ d; K7 i: u+ E( [
4 @! G  \# E/ x( ^3 w7 E6 a2 x
嘿嘿 加了下admin 不存在 ( r$ l+ m: m* z6 W* T
admin_login.asp2 d- H! |0 u# ~# \% N0 o% ~( @
admin admin
7 H! a: Q* d5 |) r6 S进后台了
& B& s( L& |4 m2 @, h: ]粗略看了下  没上传
+ o4 x" X0 v2 T9 l0 M有数据库压缩。- ^( u4 r( e& D2 j) h1 F2 X! ~
看到数据库地址~: H% L( {7 N# c& t* \  s, z
访问之./ P) R1 y; ^) u" n
& A5 e- ~& |" j* ]* q8 u0 C
%>没闭合  汗...9 u/ O' V( K+ `$ h( [. X9 ~
于是找了下源码, u% d1 T) {% I: T6 b
搜索数据库名就找到了
% Z6 \$ Q4 W9 E! C6 N; C本地搭建了下 访问数据库
( Z! \4 s* V$ G( O2 r! @" j" N7 S5 N; u" W% ~# {7 d. z

) Y# ?0 w" f7 U+ I( o$ v" k6 ]用记事本打开了数据库
- m, `5 O5 c( H5 l  x/ |3 ]' W搜索<%! w5 L/ w0 p2 ]' j) n

$ a9 d, u( L8 C0 }8 ^( u$ @& b' f/ A' w呵呵   可以在表情的地址那里插入%>来闭合他~& L1 ^! P+ @  H5 v9 i$ f& C
本地试了下$ K& P' U: v8 T- v( S5 s1 W9 D) G
再次访问数据库
/ Q) t5 h% |& d1 h# t. _7 f还是出错  X/ W" E7 Z" n
6 R4 X0 `1 d' Z% {! G, `
%无效字节
9 V# L3 a/ J! a/ r0 J搜索%
. A- H0 k  C9 v$ a/ s2 Y, P: J$ ^- m6 N1 z
看了下- q8 q- s2 n3 n% B/ H
发现%应该是在用户信息& h' W0 k4 \) ]9 V4 F+ t
所以把所有的用户信息都X了...
1 V+ s/ i2 Z. w再次访问& T. J5 k: K6 i/ j
一片乱码  哈哈
! n) L) j$ x( z( k- t- M0 c$ O) h" Q7 O& E3 g& W$ ^9 ?9 l
OK了 9 f) ]+ n1 E- t# X* R
到网站那按本地那样闭合%>以及删掉%
, s" c" w( {2 p访问之8 ~% `& X* v; |6 s! {' L
插入一句话; t3 _/ K% m! w0 X
连接
1 S7 x* h! c1 K就这样拿下SHELL了4 [" P! l, r5 }9 J6 h
打包XP程序..
* Q( b/ k, g7 h2 ~# f6 ?) w闪人.
4 i  y8 y' T. b9 r4 s8 g
4 d  S* m4 D8 d+ u# {6 S+ z下到本地一看
! j" r# v4 `; o" o/ M' D发现那个XP程序本身就可以容易的拿下SHELL了, W. }9 @: s$ T& H# s4 ^/ I) J
只是最开始没有想到...呵呵5 B2 E/ ~- a) j6 @. D- }( N. D
太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``2 D# h6 z$ }+ T5 `
加油了!!

TOP

返回列表