|
 
- 帖子
- 86
- 积分
- 297
- 威望
- 343
- 金钱
- 298
- 在线时间
- 41 小时
    
|
出处:B.H.S.T6 P2 b* v' |9 {5 v& k! l
作者:by:khjl1 5 E9 `- G6 P, ^! {6 A; S
: k; }$ P2 ~$ t, P e) U
群里有位兄弟发了个站
$ ?) J! K' c8 [. d' l& C8 ~- {1 @说那站程序不错~想要个源码
2 Z+ u& O7 I' v5 nhttp://www.sucsjz.cn/xp/* \- j: e# _- g: m' N
打开站点看下
Q6 g7 v7 r' m+ @& P. I7 V
- \# O9 u! h5 T4 s+ ~- H. J$ w" k9 {8 w2 u
确实蛮不错的~" z& F: @0 V& P( Y1 K- M& L
随便看了下 没发现有什么可以利用的% g% q) |5 R: M/ M* ~
打开G.cn site:www.sucsjz.cn9 ?% n5 ~, C+ j( c
找到了这个http://www.sucsjz.cn/qzone/$ b4 \' j8 @/ S9 d( X
# |+ c/ D/ \' n b' H/ O1 _# y. }( q! ]8 T1 P7 n
嘿嘿 加了下admin 不存在 4 K2 ]( d5 z: W( m
admin_login.asp
' F. r7 ^5 X/ D/ z" u3 y' uadmin admin
2 ^4 F! @7 m3 F6 e _+ i! M进后台了
( }' D! W1 q2 z粗略看了下 没上传
5 J! ]* X/ p4 I1 H$ s有数据库压缩。7 M' B7 b( k5 X& ]' T9 t$ C
看到数据库地址~
/ H( d$ t5 s2 Z) b访问之.( {, \& ]# W( S8 [" z. i I' Q
; \4 ]; J, G0 O" w
%>没闭合 汗...
& Y/ j# `4 V; N0 z0 I7 z于是找了下源码 h4 y K6 {+ X! [3 `6 [7 w. W) q" n
搜索数据库名就找到了
- e" w$ }( {, V' u/ T: z5 G本地搭建了下 访问数据库 e' Q! v, r1 R7 Q N
; ^1 [! E# x2 B4 c
& \9 a' G1 A2 C- U0 @用记事本打开了数据库: ~3 X0 d. s; f: N
搜索<% L! m; [# s3 O) @+ m) K4 z8 _/ P% _! k# ^
( A5 q; U& p' a' P0 C; X/ H! \呵呵 可以在表情的地址那里插入%>来闭合他~
2 e x8 f8 X% Q2 p& u/ G+ q O本地试了下' H+ n/ x( a# _) |
再次访问数据库
; n8 p7 t& |+ }: @6 L# V+ z4 a还是出错
# R( p2 g+ I v* E- n- S/ `( G. B5 w
%无效字节* f+ x# y. P* y* ~* e# Z
搜索%/ F7 f% W T8 l! d: U
0 p! I. K% K: w7 b- ~- I
看了下) Y3 i z5 C9 T- Q9 q+ |, n! F2 T4 u% B$ P
发现%应该是在用户信息 v" m7 a2 Q) E+ A5 s
所以把所有的用户信息都X了...7 E) B6 m% |: |* ~' E2 }
再次访问
# u9 z0 K* S8 C6 \, c6 w一片乱码 哈哈2 j& B- K1 Z6 ]6 H2 B7 \( k2 }
$ z X" Z2 c; x9 j% D, r' _, ?: ^. UOK了
% z1 C8 ]7 l0 J, O% [, ^到网站那按本地那样闭合%>以及删掉%
/ m/ x3 \& h6 Z' f) g访问之
0 {: o6 W/ L' r% p* Y插入一句话
! ^9 Q) Y8 h' N, {# Q1 Z1 |连接8 t0 f2 X! ?4 v. S8 W) e
就这样拿下SHELL了
+ x( o, f/ U, u5 S0 k$ E( j打包XP程序..
6 d; Z$ j- o; |! z$ x. d! n' a闪人.
$ v/ u1 \1 J3 f0 b* m9 X; a( t4 Z/ D8 }$ u% H/ b
下到本地一看
/ j' Z7 [) i h发现那个XP程序本身就可以容易的拿下SHELL了
) R; V4 P: Z( s8 M1 o: L# ^" L# p只是最开始没有想到...呵呵( \ I+ g: X4 C% I
太大了 传不上 算了~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
-
1
评分人数
-
|