|
 
- 帖子
- 86
- 积分
- 297
- 威望
- 343
- 金钱
- 298
- 在线时间
- 41 小时
    
|
出处:B.H.S.T6 B4 N0 p2 L2 p
作者:by:khjl1
0 e" e7 W! \( y7 J3 i, E, E6 w% |2 K5 T9 W2 D9 A
群里有位兄弟发了个站: e9 ^$ `) p. @1 k4 U
说那站程序不错~想要个源码
1 \" j9 ~( M9 d' J1 \5 S% Q, i1 V0 Rhttp://www.sucsjz.cn/xp/
q; g9 f& W! K9 H, w& Q打开站点看下
3 Y: j* {) p0 Y1 w* w5 X. ^7 D8 M2 h2 u1 }* P) B$ {' W0 N
* b5 Z; T; g; p0 y* W0 o确实蛮不错的~) G) \! x0 A3 g5 _# F9 ^4 A
随便看了下 没发现有什么可以利用的( ~$ G8 L Q& d9 J- f
打开G.cn site:www.sucsjz.cn! v" F" [3 G3 R( ]7 w/ |2 {
找到了这个http://www.sucsjz.cn/qzone/
, p `5 J3 ~3 P6 r, ?6 [- |6 ^' q# `
; I4 L! T4 y6 R9 C. l I/ R9 T5 L9 [2 [* y b! |# Q, @9 I( M) m
嘿嘿 加了下admin 不存在
9 i8 x! D3 k. o5 Q! [) [' S) Fadmin_login.asp$ _% i9 Q! X( B( m8 Y# }
admin admin
5 g2 f, A# L3 U, j! i: l3 K' \进后台了
: ?! d! ]' `6 z$ o" P5 [0 P1 T* C% M粗略看了下 没上传
0 A3 q/ t& z; y有数据库压缩。
' `' j- ?$ L$ T* B/ q: W2 N看到数据库地址~
8 z7 U: b1 s1 q# t7 e2 E访问之.
' _+ r5 p. W- b$ f( h( Q
; v' w. h2 @: o9 Y. \: o( R1 A%>没闭合 汗...
: Q! y( d" X3 S" W' \: ]于是找了下源码
7 G) @5 w6 e: d5 |搜索数据库名就找到了
. ^2 q" B/ k5 t8 A$ `% p本地搭建了下 访问数据库$ F% v. q2 r& P# d9 [
% |: E) z. D3 |
$ H Z' L0 L: ]. v用记事本打开了数据库
- U! @, y: g! Z6 {1 N* B搜索<%4 A5 |3 |+ E: p5 Y9 q9 _; x
3 {; N# [: l: L. Z呵呵 可以在表情的地址那里插入%>来闭合他~/ B: e7 G8 ~: ] j0 |0 h8 X( L4 z
本地试了下
2 ^ S! [( J& {; D4 |" F再次访问数据库
6 @" F# o8 U! E- r% `还是出错+ Q4 w% M" [- e; c) `* _+ P5 l6 Y
1 `' |9 i' h# h6 x
%无效字节
+ n/ y4 h1 E! n( h6 O搜索%
6 D& C+ a6 v. c+ D- k; N& i7 f- Z: c" F! b: a
看了下
4 u$ G( x e! C( P发现%应该是在用户信息
# x" U; J- B B. ?( [ j2 u l所以把所有的用户信息都X了...
/ A# y1 `8 F/ u8 i再次访问
' U: ]. Q% J! X! e9 k一片乱码 哈哈
. {3 h2 V% s9 m( O( ^ F0 |: Q; c
- M+ T- ?5 G5 eOK了
0 i' }9 b1 p. }, t9 R0 E1 U" O# V到网站那按本地那样闭合%>以及删掉%
/ ? }" n: T* V# b9 c0 C! r访问之6 U5 ?* `9 [% D# I% J
插入一句话
* K6 W4 l8 K! B1 }: @) K连接
9 O" X, j% ]% i4 l, e. Z2 Z7 R( Y7 W就这样拿下SHELL了 g* a! [/ d& {: i
打包XP程序.. M* { t( S# f8 I& P8 a
闪人.
* e7 q# W5 W) a5 T! v+ \* L% h2 [/ e- n0 |; z. D
下到本地一看/ y- j# e- r4 W7 R n" \
发现那个XP程序本身就可以容易的拿下SHELL了9 w. b# G: x! I6 p5 l( B8 @
只是最开始没有想到...呵呵* k/ Z5 y% Q' O6 C$ ^6 f
太大了 传不上 算了~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
-
1
评分人数
-
|