[原创文章] 拿XP网站程序 程序

khjl1

出处：B.H.S.T
8 }( ~) H9 L# F作者：by:khjl1   
! C, _0 O8 n0 ]( p+ B" }: v- [1 ~  Z+ c) `) w
群里有位兄弟发了个站9 F8 x$ b0 O1 Y2 g" z% z
说那站程序不错~想要个源码
" K' p5 q- Y8 z! h7 W) X  Thttp://www.sucsjz.cn/xp/+ g$ ?% F4 _/ z' b; V
打开站点看下. N1 y) K+ \; `* {3 h
6 C# e+ F+ H/ U( N

) R$ d2 L" s  ^$ B确实蛮不错的~# d+ o7 C/ w. {1 i- P
随便看了下  没发现有什么可以利用的& X+ k5 E8 v0 p: D
打开G.cn   site:www.sucsjz.cn
+ Y4 i: X' e, J找到了这个http://www.sucsjz.cn/qzone/
( o: x5 f8 ^0 K% Z2 T5 ?+ H* c* O0 L1 j6 R" m9 x; O- M
& P  g8 d! A$ Z( u( @
嘿嘿 加了下admin 不存在 ( g. }. [* G+ H+ n& m% n: a$ d  Q
admin_login.asp
1 R2 l3 o! J! kadmin admin
, S3 W. t2 O5 N! Z. e& X进后台了- o& D% P( b' Y' L5 F% ^
粗略看了下  没上传/ B- ^# i* |) G5 R" S% `
有数据库压缩。
7 _6 Q- I7 t; r( Y2 p/ S1 ]看到数据库地址~; {/ X( o/ c2 c# k+ j- b
访问之.2 A# Y# v$ v8 R+ C! k

$ o% b& `3 b& K' a7 m  r5 c6 \%>没闭合  汗...
% T0 q' y8 s6 b; c7 K于是找了下源码
- c' D5 x( f8 }+ i搜索数据库名就找到了
' W4 ~% Y" F/ D3 ]2 b本地搭建了下 访问数据库% y1 i* M8 h- R- c3 b
! x8 C9 |8 w! a
; C' d% U. ~0 \+ T
用记事本打开了数据库# }; m  h% i) l# L
搜索<%  u$ _& t/ Q' J. L
0 J. K& y" E' i7 H$ O3 s
呵呵   可以在表情的地址那里插入%>来闭合他~3 B/ n( G7 w- X" q( ~" Q+ r
本地试了下+ F6 p: `2 u5 b. T$ k
再次访问数据库* M) l! U/ H2 E1 w
还是出错( l+ S$ A2 o4 _$ V. `

% W, f0 \$ d, l6 Q0 _: |%无效字节
7 n1 k- `5 I1 i搜索%
  ?$ l  Z$ G$ i% o
* w' M/ K+ R  r  r$ M看了下- T3 y  l$ f+ [: l" p, T
发现%应该是在用户信息
! V3 s7 ?) g% s" j" }% D' p所以把所有的用户信息都X了..." |: y5 N4 s+ P
再次访问
2 E7 x% i: F; j. R. |7 j% i一片乱码  哈哈* A! G) @  ?' {& w8 d; Q: P

$ L! N/ [- F& V( U5 z& p# xOK了 - B" }' J7 V( f' ~# S$ i
到网站那按本地那样闭合%>以及删掉%
: s8 V4 U- N7 V" W( G9 D4 P访问之+ [5 Y0 H) ]' E
插入一句话
2 V8 y9 H/ e! X# l( J% m. E连接% Z1 U7 T6 a& W7 ]$ R6 P8 o
就这样拿下SHELL了
8 g+ y3 f  F0 m& A+ Y; [6 R5 a打包XP程序..9 W8 Z+ ~9 v2 ^$ n& s
闪人.
& ~  H3 R/ @1 Y
5 J4 L, O( R) w) C1 P( {* ~下到本地一看' o8 A9 |+ Z' ]2 D3 a
发现那个XP程序本身就可以容易的拿下SHELL了
9 b3 [/ g0 b1 F6 ?! u只是最开始没有想到...呵呵! i2 \( [/ R4 U7 \9 ?: ]
太大了  传不上 算了~

evan

嘿 khjl1 不错哦` ``
5 i- |3 G$ U" }- I加油了!!

zzok

支持一个

394931603

怎么感觉很乱？

Ksnort

这个系统真好看

paomo86

要是有教程就更好了！