返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T
* b9 s9 V& C! i9 k5 e' q作者:by:khjl1   
% R, a- s# f! `
( g7 U; G' |4 N) j8 M群里有位兄弟发了个站' i4 z. U3 U2 o4 b" E9 g' W4 k. ]
说那站程序不错~想要个源码+ d6 A6 b0 w* T$ S
http://www.sucsjz.cn/xp/+ f$ x' N9 e( C5 g# B' l; |2 s; V
打开站点看下7 @6 Q5 b  E8 a) U/ j
: P. n  U( _7 M, Z1 S) l' Y

2 C2 D/ {4 }) K' s4 d, [确实蛮不错的~
2 Q: t/ L' B6 k/ c; G6 f  c; ~随便看了下  没发现有什么可以利用的8 y$ k; T  u& ^0 k
打开G.cn   site:www.sucsjz.cn0 i$ i- \' q( M5 ?
找到了这个http://www.sucsjz.cn/qzone/
4 B! C$ v+ I7 ^1 E$ m) w, Q' u% X' d- ^" J( ]8 y$ U

% h! r( ]1 Y. m9 s: Y" `嘿嘿 加了下admin 不存在
# ^5 Q4 k4 [$ qadmin_login.asp
" |9 R9 w' N* L2 cadmin admin
2 L, I5 N5 a7 i5 K1 J进后台了
  @: G4 T) Y. ?4 K8 x* e+ @粗略看了下  没上传
( R7 q! ^5 j6 j! t: g有数据库压缩。
+ u/ j" h7 \" ~/ N# _看到数据库地址~# z+ I4 m* k' @7 T4 m3 p6 z6 M
访问之.
* f" D( J9 [* c( ~9 W- b' F4 r' U, h, q# G& R, r3 R: J* |1 B- a9 ^. k
%>没闭合  汗...
# K9 x( B' [- o2 l+ g% k于是找了下源码
+ _8 k0 d7 }/ f' @搜索数据库名就找到了
0 T. P( \7 `- ?! e  y) h3 w本地搭建了下 访问数据库
8 ?, ~; X7 u, ?3 P2 S0 Q: W0 \5 J8 r
2 A* ]8 ~  S- Q# C
用记事本打开了数据库, V7 Z+ Q, w7 q3 T4 I
搜索<%3 V! a' N3 D2 _$ O/ {. ~% Y! \3 l

) A6 ?1 V5 ?1 ]2 k( `呵呵   可以在表情的地址那里插入%>来闭合他~
! |% h0 o) b+ ^! u2 M本地试了下
) u. f" A8 Y: ~6 p再次访问数据库
, y% \( T2 D$ P. l3 ^  W& I还是出错5 t/ \, s' {. ^
8 |( a6 f& O4 n" O
%无效字节
/ [  A: E% W; Y) T+ m搜索%
  G! v# l1 g/ w$ K; o  l" a+ n" K+ N- M% y
看了下% h4 `7 w) O' r% X( a3 |! m' e
发现%应该是在用户信息
! t( P, c% T! |; \8 l6 U3 T9 }所以把所有的用户信息都X了...% _1 {; |# k8 F0 i8 k4 K' M+ n
再次访问0 ]! K/ }6 h2 H  e/ X
一片乱码  哈哈  u9 m' g( C* M& k; i& J9 u

. t5 T5 X3 U1 h, m6 n# OOK了
( _9 r$ I$ T/ k" `4 e1 ?1 l到网站那按本地那样闭合%>以及删掉%& [/ R  g+ K6 j. G0 p5 S
访问之% F& ]+ ^5 W9 m* J; M
插入一句话& y7 l- ^; O0 V  M! W8 d' ^
连接
5 M$ j4 t% B- ]3 X就这样拿下SHELL了- I2 j: W6 S8 d, B7 O5 m$ z9 c
打包XP程序..
; ]+ N1 U$ P( Z" J1 B2 X) g闪人.  F, x6 U% w5 B+ s& Y
6 v& L/ _- H/ r+ o8 X' y3 F
下到本地一看
$ N0 B8 R$ R' y9 i% d0 z发现那个XP程序本身就可以容易的拿下SHELL了! ~5 Q$ N& O+ s& C8 D
只是最开始没有想到...呵呵
7 B% l" x3 i6 \' a7 N太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``: _5 a' F" A3 U" |" l: S. D8 ]3 q1 \
加油了!!

TOP

返回列表