|
 
- 帖子
- 86
- 积分
- 297
- 威望
- 343
- 金钱
- 298
- 在线时间
- 41 小时
    
|
出处:B.H.S.T+ E; I$ G3 L- V9 D
作者:by:khjl1 ' g) V9 n( g& d
) L) ]/ e4 M9 p: w
群里有位兄弟发了个站
# G5 f0 \+ V! p# i8 W) d说那站程序不错~想要个源码5 |: @3 w6 w, r, Z
http://www.sucsjz.cn/xp/) l2 |2 l5 R; g4 X+ O1 L* y
打开站点看下
% \" X2 R3 s/ |8 R9 A2 | a: |: C+ k) \6 c* \+ c! `
* m$ n$ O$ {& U. S( d
确实蛮不错的~
1 j' D/ V2 z6 ~. ^2 Z' H随便看了下 没发现有什么可以利用的
6 A6 c$ }% F* C4 `3 H打开G.cn site:www.sucsjz.cn
% q, Y" e9 m7 W% {2 P找到了这个http://www.sucsjz.cn/qzone/
- p% Z/ S9 \8 u/ e" K2 B
2 ]6 F4 f! C0 ?5 v+ _0 d
# R3 f: d# H! K& S) {嘿嘿 加了下admin 不存在 7 j& N* D7 r9 c: D
admin_login.asp' w! ]" f8 m! r( p$ w( C2 x
admin admin2 f% G5 A& G9 h. b5 p" o. J( j
进后台了
# w1 J/ ]6 I1 L, b; L粗略看了下 没上传
2 e- r& w) a* R& q: c9 ^1 q有数据库压缩。: D* C0 G2 J, @) t8 E
看到数据库地址~
# j' l' B8 o D4 [4 B访问之.6 L) o* m3 B5 m6 w% P
2 i+ j. e0 f" m* U%>没闭合 汗...% y& g% y9 K* S q7 ]' x; Q
于是找了下源码
5 l/ e* b* n0 k搜索数据库名就找到了
4 n3 \" @; G4 |) E) Y, a本地搭建了下 访问数据库
/ s* j% m2 N1 y, F0 D& T! x
! n( j- b6 l& h1 P/ U% t7 V# }$ s- j6 t! A
用记事本打开了数据库
, \5 q" W, z& P2 u7 `+ L x搜索<%
& a5 s8 _0 G1 r! ?" ?- T5 `* F* Z' ~5 r+ w n$ T5 }
呵呵 可以在表情的地址那里插入%>来闭合他~7 {" I9 x9 ~ U
本地试了下
2 M! R! x {8 A5 `$ C$ `再次访问数据库
0 j' I3 v3 l+ j7 M7 l! N- b还是出错
8 V9 N6 X3 k% a1 k% F2 ~
- D, p1 d. N% @1 X/ e%无效字节
, ]; w$ k$ u: Y8 d搜索%7 U2 e, e; m" w A. _$ B
- [) e K* g8 i3 X* b看了下
. _8 B; m* H& p3 s& u6 W: I7 }* R发现%应该是在用户信息
, y/ a# g) X. p2 f' E# { b所以把所有的用户信息都X了...
- c+ q6 Y7 C' t1 }) ^/ C0 A再次访问
4 Q' p# e. D& k) m3 P* G* o一片乱码 哈哈) }+ G4 }( W1 x
1 N% f6 t3 |- i" U) y) H( t
OK了
8 e. u& ?% o1 s* J3 \' N到网站那按本地那样闭合%>以及删掉%
1 ]0 c9 G' Z- V3 s) g( q访问之* L7 E) H/ F$ ~' R( c
插入一句话
- i$ R0 d3 @2 l/ t) i连接& T; M5 S2 n* [0 V9 G
就这样拿下SHELL了* S5 A% u% S. L% m
打包XP程序..6 e# L9 p0 X* F: I' K
闪人.0 `; u4 u' }2 i5 ^
* P' `5 X$ V' ?0 O. G4 a下到本地一看9 P6 o/ B( x% U2 f2 g5 q+ C/ E" R
发现那个XP程序本身就可以容易的拿下SHELL了
; i. o7 N8 C9 f3 a! p只是最开始没有想到...呵呵
. c% y; K4 d. R5 I# v% @+ T太大了 传不上 算了~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
-
1
评分人数
-
|