返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T" S4 j9 ^# L* Z& B' @0 P7 F# a
作者:by:khjl1      e  P$ A- \3 _2 f' s

* _5 s0 _/ H/ L: `群里有位兄弟发了个站* T1 U: h% D, F4 w8 g
说那站程序不错~想要个源码
3 H& O% b; W- Mhttp://www.sucsjz.cn/xp/9 w' l  B0 n/ x& y- V0 x
打开站点看下
2 `3 x# v9 G1 \0 j. k9 A. u: o. Q& p$ |' r" q& G5 F8 m1 T+ t" O. _
  P7 G# O" F/ g6 G0 z/ u
确实蛮不错的~! ~: C0 A) v3 n; C
随便看了下  没发现有什么可以利用的6 v, M* C2 c) o8 O
打开G.cn   site:www.sucsjz.cn
' T7 o, x- H% f找到了这个http://www.sucsjz.cn/qzone/+ I( }! @, |" o, y2 h! E4 U5 ^

3 Z, S: a- Z8 H+ l5 `! O( b2 S- q0 Q1 a* ^
嘿嘿 加了下admin 不存在
0 i! A) t6 ~5 Z6 hadmin_login.asp
4 S; j, ^5 h9 O8 l% b1 {5 aadmin admin( ~( s4 B) n( d( S
进后台了( o7 a$ E/ @# S8 g0 _2 r# y/ I
粗略看了下  没上传
% q! f2 e, Q5 q有数据库压缩。) r5 S) l, g0 [4 U' t% }4 g2 o
看到数据库地址~
) z2 S  D4 Y4 ~$ c# I+ v1 Y访问之.+ m0 V, [$ C( A
3 J. \- N- S5 H% S9 Z
%>没闭合  汗.../ ]& O9 d. Y8 W' u! A- ^4 g
于是找了下源码
4 d+ x/ }. d" T) h搜索数据库名就找到了
4 p/ v5 j! H8 C/ r* k本地搭建了下 访问数据库7 b1 G& M* Z; p: ^
8 O4 \9 D  _8 q  A

* _  l8 a6 V' e7 F( J  q5 b用记事本打开了数据库1 Y) C, d) a' [/ \* K: Y
搜索<%
) x, }; L" E" m; A- G, S" G  ], h- c4 n- T: Q0 V
呵呵   可以在表情的地址那里插入%>来闭合他~: f6 D9 F: [$ [0 d3 {
本地试了下
$ j7 X% J7 w& s, J5 }& }' A再次访问数据库8 b! e$ Z. L7 O1 S- {& f
还是出错
6 ~) ~( O" {% K0 P2 C
  t$ n( E2 U3 f( A%无效字节2 K) Z7 v1 b! h9 N! |! M
搜索%
& ?7 L7 ]! A, ^) W- i  [
- u  ~+ Z, {2 J) _  n; \3 N/ U看了下
3 y9 M+ d4 T* P+ Q$ f/ Z; c& q" |发现%应该是在用户信息
5 s* X5 M, Q1 V1 b; Z9 H& y- l* O所以把所有的用户信息都X了...
4 @# S6 d4 B, c5 M4 n再次访问
* [1 {+ y% O' B' z8 o! }/ N一片乱码  哈哈6 F1 V+ [% D6 U) j; [2 N2 q& E

3 b$ y/ o% q  y, d0 EOK了
: [+ P7 L# E( u) B$ T到网站那按本地那样闭合%>以及删掉%; _5 u) {! C( I
访问之
. I7 D4 C0 B& z  O: w插入一句话
# G9 f7 h8 K% k! Y连接
. N* R4 a) ~( f$ n  y就这样拿下SHELL了
- r0 _' h( o/ A; t$ U打包XP程序..
+ x( n- u7 M! c3 a' r) o$ X闪人.
6 Y0 ^- l, |4 _
' p4 v+ b! h+ S( p" i9 E2 l$ t下到本地一看
7 c( |; k- [& Q- a) u: N5 q: H8 ?发现那个XP程序本身就可以容易的拿下SHELL了
( q3 M; k% V% y! S( {' K6 [1 U% U只是最开始没有想到...呵呵1 P: A9 c; q6 h/ n( M. z
太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

嘿 khjl1 不错哦` ``; d1 I+ f7 `1 h- p4 a6 V" D
加油了!!

TOP

支持一个

TOP

怎么感觉很乱?

TOP

这个系统真好看

TOP

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

返回列表