[原创文章] 拿XP网站程序

程序

出处：B.H.S.T
作者：by:khjl1 : X- x8 t3 b' n
# M1 l& A2 s6 b$ D/ d4 u5 I
群里有位兄弟发了个站
说那站程序不错~想要个源码9 S/ b: c( s2 C
http://www.sucsjz.cn/xp/
打开站点看下) W5 r" `. ~( J# K  r# u) d2 J
; x4 w$ M( b$ M, i$ l
+ V  o- F2 P3 \6 f
确实蛮不错的~
随便看了下  没发现有什么可以利用的
打开G.cn site:www.sucsjz.cn
找到了这个http://www.sucsjz.cn/qzone/( E8 J0 h- m5 v4 y% a! I; N  m

. G% K/ x! ~& s5 U
嘿嘿加了下admin 不存在
admin_login.asp
admin admin' X) {* F% a" }# F
进后台了
粗略看了下  没上传
有数据库压缩。# o+ |9 d6 |& {8 u
看到数据库地址~$ ]& r. r( K" k4 {, K( `6 {9 y
访问之.

%>没闭合  汗...
于是找了下源码; u: V1 G/ H/ ^$ b' h
搜索数据库名就找到了
本地搭建了下访问数据库* b5 }) p2 b$ x5 a" L0 M

用记事本打开了数据库. v2 t8 M+ N1 ^# r6 K
搜索<%
% T1 v' G8 c# c7 E( \6 n
呵呵可以在表情的地址那里插入%>来闭合他~
本地试了下
再次访问数据库9 o, x7 w0 H+ d  z' L- Z
还是出错
% }9 O) ]9 }1 n3 _3 V7 ^+ d* [2 g8 B
%无效字节
搜索%: C( A. V# a# o

看了下
发现%应该是在用户信息, U' q, h& ]9 y6 t" ~% M
所以把所有的用户信息都X了...) ?. j' r0 p) A# Y1 _
再次访问0 d$ [* o4 U/ m
一片乱码  哈哈

OK了 6 X2 ?. d$ g/ G( @& o8 |9 e5 o6 R
到网站那按本地那样闭合%>以及删掉%
访问之6 X$ f4 O8 U0 f( N2 U
插入一句话
连接  p0 {/ _( V, m* ?
就这样拿下SHELL了
打包XP程序../ u# n1 y& F7 _
闪人.
+ C; H" w" K8 n" `2 Z
下到本地一看" s9 E/ I& y( `/ X6 D: j- c
发现那个XP程序本身就可以容易的拿下SHELL了7 A9 l6 Q! p0 \% {' g& x. U7 a, B
只是最开始没有想到...呵呵( O$ u- x7 |8 W& ^! B/ m2 E
太大了  传不上算了~

附件: 您需要登录才可以下载或查看附件。没有帐号？注册

1 评分人数