返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T# b0 j' M" `& T
作者:by:khjl1    ) N2 j9 W# z& o3 t- y

' g. t4 m6 P4 ^' |  f群里有位兄弟发了个站
4 F3 Z& S( m( e. D+ ?说那站程序不错~想要个源码# Y! p1 _& i, L3 u) {
http://www.sucsjz.cn/xp/
8 ?* X" V& F) G/ g' z' T打开站点看下
  n' g! G7 m# ^; D' T; N, ]1 |9 l' k, i) k( }/ \

6 X% O6 y; K) w! b+ M7 b3 N* x确实蛮不错的~
$ ]) n& j7 T6 S1 l% f4 S1 i随便看了下  没发现有什么可以利用的
# O) U+ @" d- Q打开G.cn   site:www.sucsjz.cn) G0 t8 z; G4 ]0 y+ R+ w3 @
找到了这个http://www.sucsjz.cn/qzone/
- t- N' C9 j2 P9 f/ U7 V; W0 a, w  N: G  B2 v6 T
8 X3 T1 u" D- P& o3 @0 ~0 f7 c
嘿嘿 加了下admin 不存在 , T5 `# H% m3 f6 q) m
admin_login.asp$ [! A9 u! I6 F1 X2 F" z9 c5 Y
admin admin  L; y$ i6 C! Y7 P/ v* q- Y
进后台了! [4 h4 Z3 {, w" `7 [
粗略看了下  没上传
6 @7 B' n; d" Y6 {" p9 X3 N有数据库压缩。
# H1 ~, o# m7 b. {看到数据库地址~
4 f3 l5 L' t- v+ x* P7 D# \访问之.7 z5 y$ X: W1 j4 r6 p

: ?# \: h5 H) d8 d4 Z" v" g. ]%>没闭合  汗...
* g9 B) n# v/ B  F于是找了下源码; t# h. C6 h5 w+ O8 W% H
搜索数据库名就找到了  b( ]& ^7 }" W# o
本地搭建了下 访问数据库
1 q) h4 b8 Q( ]9 m/ S, V$ a- J: i  Y, M9 f3 Q. {7 A( c, g( ^9 B+ @

* d9 r. w4 {4 g8 d+ _用记事本打开了数据库& w! j) i8 D5 Q3 v
搜索<%' e  h' a8 k2 N. ~! I
* p0 {6 l( v. M
呵呵   可以在表情的地址那里插入%>来闭合他~" V6 U, D, D# a. D9 H! p& e' @
本地试了下
+ Q8 S: E% H2 y5 o再次访问数据库7 F' R; j! ^( q0 r% B1 h5 n: H
还是出错$ i" l" |$ E/ ]  o
) m9 L" g5 V& D4 X3 N% W* P( f
%无效字节6 g( `& k3 x8 v: _% @1 s3 M3 n
搜索%
& E! t3 x8 P: @5 C, R3 o* u$ j' [; c; N$ M. S* \1 m- i
看了下
! E. d$ A: x8 e发现%应该是在用户信息" S4 a) \9 T( d0 j! U1 G
所以把所有的用户信息都X了...
* u8 N0 r8 c' S1 \) L* c再次访问
5 f* s& }% g4 P* K, B% ^7 v' K& Z4 w一片乱码  哈哈
% I$ u7 s& H' r7 X8 N) `2 [9 I) m/ b# K1 n
OK了 9 x% f/ D9 n3 R- }
到网站那按本地那样闭合%>以及删掉%
) m, l4 Z* _. V& X4 \7 w( k- Y访问之
( {! i) U- R7 |; R3 @7 N1 i: h/ s/ H插入一句话
7 K* ~# ]& i9 R$ m1 s: b连接& `  E. @* H  W" e( p$ u9 D) j4 @+ {
就这样拿下SHELL了
4 P2 _& T  c! m* Q2 B% [4 q  B打包XP程序..
7 @2 Y# W" U0 U8 f: Q闪人.
4 f) N% n( r4 `4 B, u. r' \! f8 c+ z# S% o3 }3 |6 |1 f+ r
下到本地一看
4 C' e. f  p# v; f" D6 f发现那个XP程序本身就可以容易的拿下SHELL了
. \6 e) @- g4 Q7 `6 x; n: O2 q只是最开始没有想到...呵呵
- K9 p6 @7 s1 @5 N7 n4 v$ v$ [太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``/ q7 e0 G0 g. B% E( |- B% \# K
加油了!!

TOP

返回列表