|
 
- 帖子
- 86
- 积分
- 297
- 威望
- 343
- 金钱
- 298
- 在线时间
- 41 小时
    
|
出处:B.H.S.T
* b9 s9 V& C! i9 k5 e' q作者:by:khjl1
% R, a- s# f! `
( g7 U; G' |4 N) j8 M群里有位兄弟发了个站' i4 z. U3 U2 o4 b" E9 g' W4 k. ]
说那站程序不错~想要个源码+ d6 A6 b0 w* T$ S
http://www.sucsjz.cn/xp/+ f$ x' N9 e( C5 g# B' l; |2 s; V
打开站点看下7 @6 Q5 b E8 a) U/ j
: P. n U( _7 M, Z1 S) l' Y
2 C2 D/ {4 }) K' s4 d, [确实蛮不错的~
2 Q: t/ L' B6 k/ c; G6 f c; ~随便看了下 没发现有什么可以利用的8 y$ k; T u& ^0 k
打开G.cn site:www.sucsjz.cn0 i$ i- \' q( M5 ?
找到了这个http://www.sucsjz.cn/qzone/
4 B! C$ v+ I7 ^1 E$ m) w, Q' u% X' d- ^" J( ]8 y$ U
% h! r( ]1 Y. m9 s: Y" `嘿嘿 加了下admin 不存在
# ^5 Q4 k4 [$ qadmin_login.asp
" |9 R9 w' N* L2 cadmin admin
2 L, I5 N5 a7 i5 K1 J进后台了
@: G4 T) Y. ?4 K8 x* e+ @粗略看了下 没上传
( R7 q! ^5 j6 j! t: g有数据库压缩。
+ u/ j" h7 \" ~/ N# _看到数据库地址~# z+ I4 m* k' @7 T4 m3 p6 z6 M
访问之.
* f" D( J9 [* c( ~9 W- b' F4 r' U, h, q# G& R, r3 R: J* |1 B- a9 ^. k
%>没闭合 汗...
# K9 x( B' [- o2 l+ g% k于是找了下源码
+ _8 k0 d7 }/ f' @搜索数据库名就找到了
0 T. P( \7 `- ?! e y) h3 w本地搭建了下 访问数据库
8 ?, ~; X7 u, ?3 P2 S0 Q: W0 \5 J8 r
2 A* ]8 ~ S- Q# C
用记事本打开了数据库, V7 Z+ Q, w7 q3 T4 I
搜索<%3 V! a' N3 D2 _$ O/ {. ~% Y! \3 l
) A6 ?1 V5 ?1 ]2 k( `呵呵 可以在表情的地址那里插入%>来闭合他~
! |% h0 o) b+ ^! u2 M本地试了下
) u. f" A8 Y: ~6 p再次访问数据库
, y% \( T2 D$ P. l3 ^ W& I还是出错5 t/ \, s' {. ^
8 |( a6 f& O4 n" O
%无效字节
/ [ A: E% W; Y) T+ m搜索%
G! v# l1 g/ w$ K; o l" a+ n" K+ N- M% y
看了下% h4 `7 w) O' r% X( a3 |! m' e
发现%应该是在用户信息
! t( P, c% T! |; \8 l6 U3 T9 }所以把所有的用户信息都X了...% _1 {; |# k8 F0 i8 k4 K' M+ n
再次访问0 ]! K/ }6 h2 H e/ X
一片乱码 哈哈 u9 m' g( C* M& k; i& J9 u
. t5 T5 X3 U1 h, m6 n# OOK了
( _9 r$ I$ T/ k" `4 e1 ?1 l到网站那按本地那样闭合%>以及删掉%& [/ R g+ K6 j. G0 p5 S
访问之% F& ]+ ^5 W9 m* J; M
插入一句话& y7 l- ^; O0 V M! W8 d' ^
连接
5 M$ j4 t% B- ]3 X就这样拿下SHELL了- I2 j: W6 S8 d, B7 O5 m$ z9 c
打包XP程序..
; ]+ N1 U$ P( Z" J1 B2 X) g闪人. F, x6 U% w5 B+ s& Y
6 v& L/ _- H/ r+ o8 X' y3 F
下到本地一看
$ N0 B8 R$ R' y9 i% d0 z发现那个XP程序本身就可以容易的拿下SHELL了! ~5 Q$ N& O+ s& C8 D
只是最开始没有想到...呵呵
7 B% l" x3 i6 \' a7 N太大了 传不上 算了~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
-
1
评分人数
-
|