|
 
- 帖子
- 86
- 积分
- 297
- 威望
- 343
- 金钱
- 298
- 在线时间
- 41 小时
    
|
出处:B.H.S.T
" O) r! |* ?6 ^# w1 |5 k9 {; d5 l作者:by:khjl1
) }2 G) K* B' `1 E) z: O/ ]
7 p f( N$ I2 P3 Y6 n6 u: p' f: C群里有位兄弟发了个站' f, o& D+ j( }( T% V3 ?1 l' k
说那站程序不错~想要个源码 C& E$ _8 \5 Y$ @! ?0 `
http://www.sucsjz.cn/xp/. O/ x q- T6 R8 k
打开站点看下; O7 a( y P0 h. l+ J* f+ Z# E
1 R' {) g5 _" T3 K1 o
s3 q+ k0 _" i& Q& \4 Q确实蛮不错的~6 F/ l# E4 ]( k$ y9 H0 R
随便看了下 没发现有什么可以利用的
. `) X! j5 e6 W+ K打开G.cn site:www.sucsjz.cn+ t# Z* G, w* ^6 o
找到了这个http://www.sucsjz.cn/qzone/, p* T& O$ ^& f/ j/ l5 R
5 m5 ?5 T7 |+ c
8 j8 B) ~5 h) q( ]6 v8 Q嘿嘿 加了下admin 不存在
5 \* U, O ^2 i* n3 ~: `! Fadmin_login.asp& L' K; Y$ d* O& D
admin admin
3 f- ]/ C4 Z7 X& H进后台了
* Q' p* g0 Q- Q; b: m. x% b) Y粗略看了下 没上传4 h" j# v% c" k% T
有数据库压缩。, j7 U% S9 M! G) {% V! P. E& _
看到数据库地址~
! ~6 l# \) r8 n, K' \, k访问之.& w9 g& {# X' Q" ^( e; N3 p
5 l& f% Q8 s4 b U1 O9 u- F! c9 `
%>没闭合 汗...$ R$ t. c. m6 D3 h! w0 R
于是找了下源码: j; m1 J; Y3 t% D/ z# h. g- Y! }8 F; M
搜索数据库名就找到了3 ^" N3 J0 T" m
本地搭建了下 访问数据库
0 a# X, ^( W2 `4 f0 m" l. d% }
6 o" ^! n" Y# L用记事本打开了数据库 g* P, Z! y% I$ k! q
搜索<% M j) b; S; S& @: [# i+ h
9 T9 h9 b4 r/ b
呵呵 可以在表情的地址那里插入%>来闭合他~/ ~- T6 S, n" m
本地试了下! i; p) ]/ S- b/ n5 c8 w' m& f
再次访问数据库( ~4 ]2 `4 q! a: c
还是出错
! x' q- R1 i4 n; z0 w# Q3 n. w6 P" t. U" x
%无效字节
; [6 N8 D6 F$ k搜索%
% X( O6 p2 ?2 O& P8 x' E
; G5 \% p/ M: ~% q5 d* X# s' ~看了下
- X! ?7 N7 J5 j1 e* R/ u+ }9 p发现%应该是在用户信息# i8 i9 k$ o- {8 }7 v* M
所以把所有的用户信息都X了...
% P& r: V4 J/ [% t( S# v2 e再次访问
9 u7 \# o, r- O |2 k一片乱码 哈哈( \8 a$ u& M i4 v- P* k9 G9 H
; t# X: W+ |* P0 Z8 oOK了
# F, [+ c9 x" W0 Y3 [# U* V到网站那按本地那样闭合%>以及删掉%
$ i* q( e% r* y& g3 O/ J8 n访问之7 z) A, }6 l+ B8 Z" I
插入一句话- o) P# u0 i) [) u
连接
2 V$ c8 r. d" y1 f就这样拿下SHELL了
3 P1 k: r; H2 @* O" a打包XP程序..
+ u5 W* r9 U$ c/ ?闪人.& G" |7 p, f5 E6 X' V$ F
6 [. r: |+ H9 z6 R( `/ L0 l+ T4 ^0 F2 i
下到本地一看! h0 |4 }4 T8 W8 [9 p {6 d
发现那个XP程序本身就可以容易的拿下SHELL了0 t" m7 ]5 @* c! C) }5 q
只是最开始没有想到...呵呵
" L, j4 o# I1 X太大了 传不上 算了~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
-
1
评分人数
-
|