返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T
% D; l# A% f$ K& A$ ]2 B2 L作者:by:khjl1    * S1 n5 n0 Y. P& h# {4 y% ?  N; U7 f
) G& `* U# c9 L9 i1 {& ^
群里有位兄弟发了个站
, T: X: D& t5 n) b& `  G说那站程序不错~想要个源码) ~( x+ t1 W9 T# U/ {+ w! x
http://www.sucsjz.cn/xp/
7 m5 d3 R3 ~3 ?# \" g9 L- a# L打开站点看下# M& s; I  p6 k/ q; T/ I6 p+ H

3 S" D0 z" s- V( I4 \8 P! ?) Z6 I! C, v2 D
确实蛮不错的~
1 A" k" ~, T) _) F9 w. S: [随便看了下  没发现有什么可以利用的
" w% P/ A1 @/ g4 v+ v) ^! L7 W打开G.cn   site:www.sucsjz.cn
# K7 i* Z3 |  ]% ?- `找到了这个http://www.sucsjz.cn/qzone/# u' @8 B4 ?. g) s

2 ]  O3 W9 y% S) x1 [# b) j+ H5 x# w' u9 {0 i: Z. ~) t& {3 G
嘿嘿 加了下admin 不存在
: J" w2 z, R& D3 z% U3 Oadmin_login.asp9 @2 @$ m- H7 [3 _5 G7 J
admin admin" M/ Y5 z7 ^0 v$ O- U
进后台了
& ]* }0 R, m9 ^) t8 I9 q7 e' j3 u! D粗略看了下  没上传
0 _6 I" I6 g' t2 C# |# _- @有数据库压缩。
2 A$ a6 a" O) s2 t$ Q# {. d1 O看到数据库地址~3 K( T% b' ]. \: Y2 C! \  C
访问之.7 Z, A; M2 L4 c! z
* I9 k! b& Z1 r, b4 V. ]5 r/ Z" a3 M
%>没闭合  汗...! e3 D: S" A; y) d' k& Y6 C0 c2 G
于是找了下源码5 Z$ U* Z6 r" b4 t
搜索数据库名就找到了* t) ]1 ~* S! C) q' c) T" e, T/ e2 d
本地搭建了下 访问数据库
: w. y" Z/ l7 `1 ^* ~- P
0 B# L' ~. e$ X5 ^% W! x
2 f8 N- ]7 {) u. c, `用记事本打开了数据库
; ~$ c5 u$ A7 @1 _搜索<%
: D' u! n! n' {1 D4 H5 Q+ j; T: K# U
呵呵   可以在表情的地址那里插入%>来闭合他~! U! l+ u, S! a0 I1 g7 \
本地试了下
3 B5 j2 V- S; h2 y5 m5 L再次访问数据库" h, a# P; {3 }% u0 m) n# \
还是出错
1 W2 w) K0 n, m: ~0 c) a0 p. s) f& ?3 F, g8 M5 ~+ J
%无效字节' b, P( P- f' w& Z
搜索%  s3 k- u8 q' c3 Q- o
% A1 q  b+ g$ g0 M: P- s
看了下* g2 I; D* M" R2 |' D  b% q/ `! a
发现%应该是在用户信息
( ?8 p; u" N- X% B所以把所有的用户信息都X了...
, Z- B6 w- Z4 y7 m7 h+ ]5 }再次访问% e6 \5 f0 J! i+ A% a7 ^, Y. ]
一片乱码  哈哈+ M% q! N- C( E6 {& Y

/ |! q6 T9 N2 Y6 ^: POK了 6 E/ }- d# T- n7 ]% B! ^7 X, Y
到网站那按本地那样闭合%>以及删掉%
/ b4 \  G- b: ]访问之
; E+ O; _" \+ w. `! a插入一句话  d# P. a$ z% Z  M' h% Y
连接
. O% l5 E" m% @2 U( }+ a, W& Z就这样拿下SHELL了
! O* v7 q( N) K  |" {6 t8 [打包XP程序..- }5 _& @4 m% d
闪人.; _9 H5 s9 S/ O3 D

: T! ~! j& Z. _* L0 x4 A- L+ Q下到本地一看
7 c5 K/ z7 _5 k. v" p7 j  G发现那个XP程序本身就可以容易的拿下SHELL了
# `2 u/ C3 z, j  ~$ Y2 }% B" ]% p' Z只是最开始没有想到...呵呵1 Q8 q' y, \1 Q8 g$ `6 N- y) s
太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``  m, D9 v6 {6 w+ E) E$ [
加油了!!

TOP

返回列表